[新闻稿 – 荷兰阿姆斯特丹，2026年7月27日]
NOWPayments 和 BlockSec 发布了一份包含25项控制措施的免费清单，涵盖九个安全和技术合规类别。
获取免费清单
加密支付很容易开启。困难的是保持整个支付流程安全，防止密钥泄露、可疑交易、账户接管或稳定币冻结。
NOWPayments 是一个全球加密支付网关，支持超过350种加密货币和30多种稳定币。广泛的资产支持、自动转换和灵活的结算选项帮助商家、在线平台和大型公司大规模处理加密货币。NOWPayments 与区块链安全和合规公司 BlockSec 一起创建了加密支付系统安全和技术合规清单。
该指南将广泛的安全原则转化为安全、运营、合规和产品团队可以共同处理的检查项。它可以在企业开始接受加密支付之前、在供应商或架构审查期间，或作为定期控制评估的一部分使用。
为日常使用构建的基线
该清单涵盖了九个领域的25项控制措施：
- 私钥和钱包安全
- 智能合约安全
- 交易验证和签名
- 身份、账户和操作
- DNS和域名安全
- 链上监控和事件响应
- 反洗钱/反恐怖融资技术合规
- 稳定币冻结风险管理
- 持续改进
每个项目都是一个控制点，用于验证，而不是一般建议。团队可以将其标记为已确认，添加支持证据，指定负责人，并记录接下来需要发生的事情。
这将广泛的安全讨论转变为一个具有明确责任的工作会议。它还可以在部门之间揭示差距，以防它们成为操作或财务问题。
检查清单帮助企业回答以下问题：
- 一个人可以单独移动生产资金吗？
- 运营钱包与储备钱包是分开的吗？
- 交易批准系统与公共基础设施是隔离的吗？
- 可疑的转账或权限变更能实时检测到吗？
- 是否有经过测试的稳定币冻结事件计划？
“最常见的错误是将加密支付视为正常的在线支付。链上转账是最终的，因此薄弱的密钥管理、未经审核的交易批准或薄弱的合规检查可能会将一个错误变成永久损失，”BlockSec的联合创始人、香港中文大学教授Andy Zhou说。
从安全原则到日常运营
加密支付风险很少属于一个部门。工程可能管理批准交易的基础设施，合规可能筛查交易，而运营可能在触发警报时领导响应。
检查清单为这些团队提供了一个共享的现有控制、证据、所有权和下一步的记录。对于商家、市场、游戏和iGaming运营商、SaaS公司以及Web3平台，这使得安全审查成为一个可重复的过程，而不是一次性的练习。
“实时可见性使快速事件响应成为可能。这可能是控制损失和因交换、桥接或提现点而损失资金之间的区别，”Zhou补充道。
如果被盗资金被追踪到交易所或加密服务，采取行动的时间窗口可能很短。
周表示：“企业应保存交易哈希和地址，追踪资金流动，并尽快通过其官方安全或合规渠道联系交易所。”
该清单是一个教育资源，而不是认证或法律建议的替代品。其原则旨在随着支付基础设施和安全威胁的变化而保持实用。
无额外摩擦的安全性
强有力的控制应帮助企业在不使日常工作变得不必要复杂的情况下发展其加密业务。
NOWPayments还提供零费用支付，允许企业以零成本向ChangeNOW Pro钱包发送大额支付。
在一次公开测试中，支付在几秒钟内完成。收款人在资金转移之前通过电子邮件确认每笔转账。
对于联盟计划、市场、创作者平台、远程团队、游戏项目和Web3社区，这两个产品解决了同一过程的不同部分：清单有助于加强控制，而支付流程减少了费用、手动钱包地址收集和重复工作。
获取免费的NOWPayments和BlockSec清单
本指南旨在为已经接受加密货币、即将推出加密货币或希望重新审视现有支付和支付设置的企业提供支持。团队可以利用它识别控制缺口、分配责任，并在这些缺口转变为事件之前创建实际的后续步骤清单。
关于NOWPayments
NOWPayments 是最好的加密支付网关之一，支持 350 多种加密货币和 30 多种稳定币。其完整的加密商业生态系统结合了广泛的资产覆盖、自动转换和灵活的结算选项，使其适合商家、在线平台和全球企业。
关于 BlockSec
BlockSec 是一家全栈区块链安全和加密合规提供商，将研究与智能合约审计、实时安全监控、攻击预防、合规性和链上调查的产品和服务相结合。
来源：CryptoPotato
