Гаманець Invoise

Магазин виплачує кошти або на адресу, якою володієте ви, або в гаманець Invoise учасника облікового запису. Гаманець — це смарт-акаунт Safe, яким володіють три ключі з порогом 2 із 3:

Власник	Тримає	Роль
Ключ мерчанта	Ви, лише в браузері	Підписує кожне виведення й зміну налаштувань. Ніколи не залишає ваш пристрій незашифрованим.
Ко-підписант Invoise	Сервіс-підписант Invoise	Додає другий підпис до того, що підписали ви. Не може перемістити кошти самостійно.
Делегат (опціонально)	Ваш власний холодний гаманець	Разом з вами: вихід без Invoise. Самостійно: постановка виведення в чергу через модуль затримки.

Один гаманець на обліковий запис, та сама адреса в кожній підтримуваній мережі EVM, розгортається в мережі, коли там уперше виконується виведення. Кошти залишаються в мережі й токені, у якому надійшли; нічого не конвертується під час отримання.

Налаштування

1. Створіть магазин із ціллю виплат гаманець Invoise. Налаштування відкривається одразу і не може бути пропущене, поки магазин очікує на гаманець.
2. Оберіть, як розблоковувати ключ: код із шести символів, пароль (10+ символів) або passkey. Коди й паролі посилює підписант за допомогою oblivious PRF і блокує після десяти неправильних спроб; passkey використовує своє розширення PRF там, де це підтримує платформа.
3. Без делегата ви також зберігаєте ключ відновлення — єдиний спосіб повернути кошти, якщо ви втратите код або пароль. Делегата можна додати пізніше на вкладці гаманця.

Виведення

Виводьте будь-який підтримуваний токен у будь-яку підтримувану мережу одним підтвердженням. Invoise збирає USDC з інших мереж через CCTP від Circle, обмінює в мережі призначення, якщо токен виплати відрізняється, а потім переказує отримувачу. Комісія дорівнює подвійному газу кожного кроку за поточною ціною, стягується в токені кожної мережі; за кроки, які не виконувалися, комісія не стягується. Невдалий фінальний крок залишає кошти на гаманці в мережі призначення.

Захисти, які можна ввімкнути: денний ліміт у доларах, охолодження, що призупиняє виведення після зміни безпеки й змушує нові адреси отримувачів чекати, та другий фактор на кожну операцію. Послаблення захисту набуває чинності лише після завершення поточного охолодження.

Якщо Invoise недоступний

• Лише делегат: ставить переказ у чергу через модуль Zodiac Delay; він виконується після триденного охолодження й спливає ще через тиждень. Ви отримуєте лист і банер у кабінеті та можете скасувати його до виконання.
• Ви й делегат: підписуєте транзакцію Safe напряму ключем відновлення й гаманцем делегата; вона виконується негайно.

Обидва способи працюють на окремій аварійній сторінці (/emergency.html), якій потрібен лише публічний вузол і ваш гаманець. Завантажте пам’ятку з адресами гаманця й модуля на вкладці безпеки та зберігайте її разом із ключем відновлення.

Чого Invoise не може

Invoise не може переміщувати кошти без вашого підпису, не може прочитати ваш код чи пароль, не може відкрити ваші конверти без ключа підписанта для конкретного гаманця і не може зупинити шлях через делегата.