关于派付
我们在做看不见的那一层
多链收付的真正难点不是"能跑通一次"，而是"对账永远不丢、单价永远不混、链 SDK 永远兼容"。 派付的全部工程都在解决这件事。
安全是底线
私钥永不出 HSM。HMAC 鉴权强制、回调验签强制、提现要么走多签要么走人工审批白名单。
一次做对，永远复用
架构是按"未来要支持 N 条链 N 个租户 N 个应用"设计的——不是先做单链再硬加。这意味着新增公链、新增计费模型、新增租户都是配置而不是改代码。
运营第一视角
所有动作（充值识别、提现广播、归集执行、Gas Funding）都在 admin 后台留痕、可重发、可作废。运营不需要拉工程师查日志。
价格直白
不收 % 抽成，不绑死单一币种，不把含笔数藏在脚注里。月度账单一目了然，作废 / 重做 / 录入都是合法操作。
产品里程碑
从原型到 v2026.05
每一次大版本都来自真实商户提的真实痛点，不是 PPT 上的功能列表。
2025 Q4
原型验证：单租户 ⨯ TRON ⨯ USDT 全闭环
2026 Q1
架构重构：多租户 + 多链 SPI + JpaTenantListener 自动注入
2026 Q2
计费模型：按链分档 + 阶梯超量 + 月度自动跑账（v2026.05 当前）
2026 Q3
私有部署 / VPC + KMS 集成（roadmap）