Дашборд
💰 Баланси обмінників
available = deposits − in-flight − delivered.
Це скільки tenant може ще вивести через свій CMS API
(admin-side treasury withdraws не зачіпаються цією перевіркою).
| Tenant | USDT | USDC | ||||
|---|---|---|---|---|---|---|
| Жодного активного обмінника. Створи через Per-tenant tab. | ||||||
↤ потяни вліво щоб побачити breakdown (deposits / in-flight / delivered / adj)
⏳ Очікують підтвердження в Telegram
Надішли
/confirm <6-digit> у DM з @OFFPAYMENT_bot щоб підтвердити,
або /reject <id> щоб скасувати. Якщо TTL минув —
ініціюй заявку повторно (не правь рядок у БД напряму).
| тип | id | tenant | деталі | expires |
|---|---|---|---|---|
| withdraw aml-release | → order : | прострочено |
Pending заявки
Paid, не виведено
Депозити в очікуванні confirms
Зарезервовані адреси
📊 Оборот
Період:
Всього заявок
Оплачено
Виведено в cold
Обʼєм отримано (USD)
Витрачено на gas (USD)
Розбивка по обмінках
| tenant | всього | оплачено | swept | провал | обʼєм USD |
|---|---|---|---|---|---|
Денний розріз
| день | заявок | обʼєм USD |
|---|---|---|
Швидкі дії
Заявки онлайн
Повне коло: видано адресу → AML → оплачено → виведено в cold. Повернення: повертається → повернено. Авто-оновлення кожні 10 секунд.
…
…
Заявок немає за цими фільтрами.
Manual: видати адресу
Для тестування без Laravel — натисни кнопку, бот видасть адресу, зробить запис у DB, і почнеться повний цикл моніторингу. Той самий код-шлях що використовує addons.moneto4ka.com.
✓ Адреса видана
Логування (audit log)
Append-only журнал усіх подій бота. Фільтри:
Логів немає за цими фільтрами.
Пошук
Клієнт скинув щось — встав сюди. Що саме можна шукати?
Шукаємо одночасно по: tx hash
(0x…, 66 chars), адресу (0x…, 42 chars),
cms_order_id (32 hex token), номеру з CMS
(cms_order_numeric_id, напр. 1265), нашому
внутрішньому id (orders.id, теж 1265) та
pay_token.
Якщо ввести просто число — шукаємо і там і там, в результатах буде
видно по якому полю співпало.
Нічого не знайдено. Перевір що скопійований текст не обірваний,
що формат відповідає (адреса = 42 chars з 0x, хеш = 66 chars з 0x)
і що tenant-фільтр не зайвий.
📋 Заявки
🚚 Sweep транзакції
↔ таблицю можна гортати вбік
🛟 Відкриті lost-deposits
Що таке lost-deposit і що з ним робити
Депозит прийшов на нашу HD-адресу, але не в тій мережі, у якій
видана заявка (наприклад, заявка на USDTBEP20, а гроші прийшли
в Ethereum), або це не той токен (не USDT/USDC — сторонній чи
scam-токен). ERC20 (Ethereum) тепер штатна мережа: оплата
ERC20-заявки в Ethereum сюди не потрапляє. Recovery scanner
ловить такі депозити раз на добу. Дії: ack — побачили,
recovered — кошти повернули вручну, ignore —
dust / scam-токен.
AML
📥 Inbox — заявки що чекають AML рішення
Стани
aml_pending (AmlBot ще не повернув результат) або
aml_rejected. Кнопка Release запросить Telegram-OTP
підтвердження; після /confirm у боті ордер повернеться у
paid.
| tenant | cms_order_id | status | decision | entity / risk | сума | created | |
|---|---|---|---|---|---|---|---|
| ⏳ Force в черзі | — |
|
|||||
| Inbox порожній — нічого не очікує операторського втручання. | |||||||
Глобальний AML
УВІМКНЕНО ВИМКНЕНО
Кожен депозит проходить через AmlBot API. На provider-error діє
fail-safe REJECT (або PASS у shadow-mode env-флазі).
Усі нові депозити автоматично йдуть як
aml_pass — sweep продовжує.
Local seed (blacklist) не перевіряється — це повне вимкнення.
Останнє переключення:
·
· «»
⚖️ Поріг ризику
≥ % env: %
Override:
·
· «»
Decision tree (перший збіг виграє):
- has_blacklist_flag → REJECT
blacklisted - відправник в BLOCKED_ENTITIES (rapira, …) → REJECT
blocked_entity - відправник в TRUSTED_ENTITIES (binance, bybit, …) + type=exchange → SKIP
trusted_entity - riskscore × 100 ≥ % → REJECT
high_risk_score - інакше → PASS
aml_clean
Зміни підхоплюються на льоту, без рестарту. Env-дефолт
📋 Останні рішення AML
подій
Завантажую…
Поки нема записаних рішень AML.
| Час | Order | Рішення | Entity | Risk | Причина | Джерело |
|---|---|---|---|---|---|---|
| — |
Також доступно у вкладці «Логи» з фільтром
aml_decision — ця секція тільки агрегує.
🏷️ Поточні мітки — seed + auto-extend
Завантажую…
↪ AML-перекид у CryptoCash
Лише для власника.
Завантаження…
Застосуйте міграції 075 та 076 на сервері, потім відкрийте вкладку знову.
Налаштування ще не завантажено.
активних перекидів:
SHADOW з
Cooling, с (лише читання)
Тенанти
| slug | дозволено | на годину | на добу | max_redirect |
|---|---|---|---|---|
| Тенантів немає | ||||
Некоректні значення:
Webhook outbox
Dead-lettered (потребують уваги)
| id | tenant | cms_order | attempts | code | error | дії |
|---|---|---|---|---|---|---|
| — |
Усі вебхуки доставлені або в обробці.
Tenants — карта клієнтів, налаштування, статистика
🪪 Карта клієнтів
ENABLED
DISABLED
# · hd_idx
· ключ …
· ключ не встановлений
:
available ·
deposits ,
in-flight ,
delivered
Куди слати
order_status_changed + withdraw_status_changed
Окремий subscriber для
deposit_received + aml_decided.
Секрет ротується через «🔁 Rotate keys».
Перевіряється ПІСЛЯ ключа: навіть з валідним ключем, але неправильним IP — 403.
Mode 2 tolerance: коли отримана сума в межах
[expected − underpay%, expected + overpay%] —
заявка paid; поза — Telegram alert + CMS «Призупинено».
⚠ спочатку ротуй ключі — без master_api_key derived недоступний
«Новий» режим — для клієнтів які реалізували HKDF-деривацію на своєму боці
(див.
docs/exchanger-integration.md). Старий клієнт зламається —
переключай тільки коли клієнт підтвердив що готовий.
Натисни «↻ Оновити» щоб завантажити список або «+ Створити tenant» для нового.
Усі tenants — DISABLED. Увімкни галочку «показати DISABLED» щоб побачити.
📊 Статистика
Замовлення
AML
Депозити, gas, addresses
Депозитів
Обʼєм USD
Gas spent
Avg processing
Гаманці
Не вдалося завантажити гаманці:
Завантажую…
Усього на cold
USDT і USDC по 1 $, без системних і тестових
неповно — не всі баланси прочитано
🏦 Cold-гаманці обмінників
Обмінників не знайдено (або HD wallet manager не ініціалізований).
⛽ Газ-донор (parent)
m/44'/60'/9000'/0/0RPC не відповів — баланс невідомий
Що це?
Одна адреса в усіх мережах. У кожній мережі з неї йде газ
() на sweep-и child-адрес,
виводи й повернення; залишки газу повертаються сюди.
Якщо газу бракує в мережі, гроші в ній не зметуться і не виведуться.
📊 Sweep-активність
Child-адрес з токенами
Чекають газу
газ докидає сам sweep
— не прочитано
Останній sweep
Що це?
«Не зметено» — оплачені гроші, які ще лежать на child-адресах і чекають переносу на cold.
«Чекають газу» — лише ті child-адреси, на яких є токени, а газу (живий баланс) менше ніж на один переказ
()
.
Порожні адреси газу не потребують і тут не рахуються. Де газ на кожен sweep докидає сам sweep — так і написано.
Активних child-адрес усього: .
Як влаштовані cold-гаманці
По одному cold-гаманцю на обмінника, виведеному з cold-seed за
m/44'/60'/{hd_idx}'/0/0.
Ключ EVM спільний, тому та сама адреса тримає гроші в кожній EVM-мережі
() —
це різні гроші в різних мережах, тому вони показані окремо. Sweep-и автоматично йдуть сюди.
💸 Виведення коштів
Passkey ще не зареєстровано
Для виведення потрібен фізичний другий фактор: YubiKey, Touch ID, Windows Hello або мобільний пристрій з біометрією.
Рекомендовано зареєструвати два passkey (основний + резервний).
Якщо втратите єдиний — доведеться зайти SSH-ом і запустити
scripts/disable_passkey.py --confirm.
Адреса вводиться вручну (без whitelist). Перевір її уважно —
кошти підуть саме туди.
Після «Вивести» — запит passkey, потім Telegram-OTP, де повна адреса й сума ще раз показані перед
Після «Вивести» — запит passkey, потім Telegram-OTP, де повна адреса й сума ще раз показані перед
/confirm.
Підтверджуй лише якщо адреса в Telegram збігається.
✓ Заявка створена.
Очікую на
Сума: →
Очікую на
/confirm в Telegram (TTL ~5 хв).
Сума: →
Статус сервісу
Помилка:
⚙️ Процес
Версія:
Аптайм:
Перевірено:
База даних
Бекенд ще не віддає стан мереж (
networks) — оновіть сервіс.
RPC
останній блок
Бюджет запитів — деталі
кредити провайдера
залишок
залишок
вистачить на
газ у мережі
дорогий — sweep чекає
Газ — деталі
Фонові потоки /
Відсутні:
Webhook outbox
Pending:
Delivered:
Dead-letters:
AML pipeline
Pending AML requests:
🔗 Зв'язок з обмінниками
| Tenant | Стан | CMS endpoint | cms-auto endpoint | dead-24h | in-flight | ||
|---|---|---|---|---|---|---|---|
|
|
|
||||||
| Жодного ENABLED обмінника. Постав галку «показати DISABLED» щоб побачити приховані. Жодного бізнес-обмінника не зареєстровано. | |||||||
🟢 endpoint живий (HTTP-відповідь < 3s) ·
🔴 не відповідає (connection refused / timeout) ·
🟡 URL не налаштований ·
⚪ tenant DISABLED — пробуємо не пробивати ·
кеш probe-результатів 30s
Завантаження…
⛽ Витрати на газ
Не вдалося завантажити витрати:
Завантажую…
мережа вимкнена
| Тип операції | Шт | Газ $ | ||
|---|---|---|---|---|
| Разом газ |
Як рахується
Спалено — газ, що пішов валідаторам, назавжди. Не повернено — газ, який parent
розіслав на child / proxy / cold і який ще не повернувся (падає, коли залишки повертаються).
BSC рахується з підтверджених
sweeps, мережі з tx-engine (Ethereum) — з фактичної
комісії квитанцій evm_tx_operations. USD — за поточним курсом монети газу.
🔐 Налаштування входу
Поточна сесія
· step · діє до
Не залогінений (?)
Зареєстровані passkey-пристрої
Рекомендовано тримати щонайменше 2 passkey-пристрої (основний +
резервний). Якщо втратиш єдиний — потрібен SSH на дроплет та
scripts/disable_passkey.py.
| Label | Authenticator (AAGUID) | Зареєстровано | Останнє використання | |
|---|---|---|---|---|
| Жодного passkey не зареєстровано — натисни «+ Додати». | ||||
Захист 2 шари: пароль (цей блок) + passkey.
op_admin_session cookie живе 24 год — після цього треба
повторно увійти.