Второе подтверждение выплаты

Правило, которое задерживает исходящий перевод выше заданной суммы, пока его не одобрит второй уполномоченный человек — не тот, кто его создал.

#Как это работает в CryptoLike

В CryptoLike это правило (dual approval) включает владелец или администратор: он задаёт dual_approval_threshold для каждого актива в настройках выплат, подтверждая изменение кодом 2FA; без порога правило выключено. Выплата, созданная сотрудником на сумму выше порога, получает статус awaiting_approval: весь её total_debit уже в hold, а вам приходит вебхук withdrawal.awaiting_approval.

Другой владелец или администратор — никогда не автор выплаты — одобряет её кодом 2FA в кабинете («Выплаты» → «Подтверждения») или в Telegram-боте. После этого выплата переходит в pending и дальше в processing, broadcast и completed. Пока обработка не началась, выплату можно отменить, и удержанная сумма вернётся в available.

#Каким выплатам нужно второе подтверждение?

CryptoLike применяет второе подтверждение к выплатам, которые люди создают в кабинете или в Telegram-боте, если сумма превышает порог этого актива. Выплаты через API-ключ не задерживаются: выдать ключ с правом withdraw — собственное решение аккаунта, и создавать ключи могут только владелец, администратор или разработчик.

Ручная проверка идёт первой: выплата, отправленная на review (лимит, необычная активность, комплаенс), после одобрения переходит в awaiting_approval, если порог всё ещё применим. Сочетайте второе подтверждение с белым списком адресов, чтобы даже одобренная выплата уходила только на известные адреса. Сценарии выплат — массовые выплаты.

Остальные ограничения выплат — 2FA, белый список и лимиты проверки — на странице безопасности.