（系统含更新售后）
系统支持USDT支付及代付,2026全新商户端VUE开发，后端TP框架
支持TRC20及ERC20链
系统模式：商户预存手续费自己上传收款地址，后台设置费率，拉起支付自动回调，纯原生支付
支持中文付款界面和英文付款界面
2025.04.02修复商户端提现申请卡单bug
2025.04.03更换以太链回调接口
2025.04.12更新后端创建以太和波场钱包地址，方便独营客户，后端生成地址后前端只需要填写地址，后端可查看钱包地址私钥，此次更新不适用三方接商户的，因为商户端只需要上传地址就可进行交易，不需要私钥
2025.06.08重构首页UI,修复后端几个bug，优化回调逻辑
支持TG监听交易和回调
2025.06.23更新api回调机制，防止卡单
2025.11.1更新缓存模式，更新回调机制，更新前端费率问题
2026.2.3更新机器人接口
2026.3.8更新商户端一键生成各链地址，更新后端可查看商户私钥，更新支持4链收款TRC20,ERC20,BSC20,OKExChain
2026.3.9更新商户注册机器人通知
2026.3.20更新如下-
-创建BSC和OKT地址
- 管理BSC和OKT地址的余额
- 支持BSC和OKT链的充值
- 支持BSC和OKT链的提现
- 支持BSC和OKT链的代付
- 配置BSC和OKT链的提现手续费和能量
更新接口文件，修复BUG
2026.3.29更新后端代付机器人通知，更新后端回调补发通知，更新后端设置支付状态功能
2026.4.1更新后端设置商户指定的机器人通知群，所有交易代付和回调都会通知到商户所属的指定群
取消代付统一地址代付未完成不能提交第二笔的限制
2026.4.6更新商户端钱包地址显示余额，昨日收款统计，今日收款统计，更新一键余额更新
重写下单逻辑，原有逻辑会漏单，更新后端一键登录前端
2026.4.7更新商户端报表统计，新增商户端谷歌验证码登录，新增后端谷歌验证码登录，新增后端报表统计
2026.4.13新增商户端操作日志记录，新增令牌防护，重构支付提交参数，优化回调机制
2026.4.14新增安全码，重构密码加密方式，重构私钥存储模式
2026.06.08新增商户端归集功能，可一键归集所有钱包到指定钱包地址，新增gas池自动补能量，需商户使用平台api接口生成的地址才能使用！
2026.06.16新增api接口异步返回链上哈希和付款用户地址功能，新增商户报表群推送通知功能
2026.06.19新增商户群推送支付订单哈希查询
2026.08.21重构系统，商户VUE，新增商户端加密数据传输，防止渗透抓包拦截数据，后端重构安全防护，更多功能新增中！
2026.09.07安全漏洞修复,商户提款自动代付更新，
| 漏洞 | 严重性 | 修复内容 |
|---|---|---|
| 未授权数据泄露 | 严重 | 关闭公开接口，不再返回订单数据 |
| 用户枚举 | 高 | 统一返回 has_google=false，不暴露商户是否存在 |
| 旧接口残留 | 中 | 清理废弃的 checkGoogle/register 方法 |
| 代付/提现并发竞态（TOCTOU） | 高 | 3 个文件加 lock（true） 行锁 + 事务 + 负值拦截 |
新增
| 商户提币申请 | 链类型由数字改为文字（TRC20/ERC20/BSC20/OKT20） |
| 后台执行打款 | 新增通知（含打款平台地址 + 操作人） |
| 后台手动置成功 | 新增通知 |
| 后台手动置失败 | 新增通知（含退还金额/手续费明细） |
2026.09.14更新说明
本次修复内容
### 1. 修复未授权任意文件包含可导致远程代码执行（RCE）的严重漏洞
### 2. 修复日志投毒风险（3 处）
2026.10.1审计更新如下
- 修复权限体系失效 ：修复任意后台账号均以管理员身份运行的缺陷；移除操作日志豁免参数（此前可无痕绕过审计日志）
- 修复商户补单盗取资金漏洞 ：补单现已强制校验订单存在性、收款地址归属、金额匹配与 txid 性，并需后台人工二次确认（2FA），商户无法再凭空增加余额
- 修复充值/代付/提币重复入账出款风险 ：守护进程增加事务+行锁+状态复检、txid 索引及 cron 互斥锁
- 私钥加密存储改造 ：全部链上私钥改为 AES-256-GCM 加密存储（主密钥独立于代码与数据库，`key` 文件需单独备份）；加密失败时拒绝服务而非回退明文
- 修复资金操作被 GET 链接触发的问题 ：“执行打款”“设置成功/失败”“补发通知”等敏感操作全部强制 POST 请求，防止伪造链接或误触
- 修复 API 鉴权被 HTTP 方法绕过 ：鉴权与加密中间件改为应用级全局注册，杜绝换请求方法绕过鉴权
- SQL 注入防护 ：商户 API 列表查询的过滤键名实施白名单校验
- SSRF 防护 ：外部请求增加目标地址校验
## 【功能新增】
1. IP 配置 （后台 → 系统管理 → 配置）：
- 同 IP 注册上限：30 天内同一 IP 最多注册商户数
- 同 IP 登录商户数上限：30 天内同一 IP 最多登录不同商户
- 禁止同 IP 多商户登录：登录过一个商户后，其他商户无法从该 IP 登录
- 保存后立即生效
2026.10.03
新增商户注册功能开关
优化api接口
非市面可见的系统，一直在更新，商业运营级放心购买！
系统不定期更新，互站为实价谢绝还价
1.源码为虚拟产品，拍前请慎重，购买源码前有演示站的先测试演示站，没有演示站的可以联系客服咨询再下单！源码一切功能、UI以演示站为准！
2.程序请勿用于非法用途，不得违反国家法律，购买后用作他用，一切法律责任与本店无关！
3.本店源码为避免不必要的纠纷，都是亲测上架的，大部分都有演示站，请耐心测试演示站。
4.安装仅限搭建到服务器，能访问前后台，如果需要对接支付充值、短信、APP、网站名称及图片修改设置等，另外协商费用。安装网站和前端搭建，需要买家提供服务器或宝塔面板或服务器信息，自行配置好环境
不接受 QQ等一切远程操作。linux可以只提供宝塔面板！介意者勿拍！介意者勿拍！介意者勿拍！
搭建前请买家提供宝塔后台进去搭建安装！
5.请知晓再购买。拍下即代表知晓、小本经营、谢谢大家支持理解。
====================================================
购买源码声明
1、互站安装服务仅对网站源码安装和前端搭建，不进行设置，网站环境需买家自行配置好。
2、安装网站和前端搭建，需要买家提供服务器或宝塔面板，不接受QQ远程操作。linux可以只提供宝塔面板
3、收费服务：服务器环境配置、系统安装、网站调试（如需要请跟客服提前沟通好）
=========================================================
用户使用本服务的行为若有任何违反国家法律法规或侵犯任何第三方的合法权益的情形时，本店有权直接删除该等违反规定之信息，并可以暂停或终止向该用户提供服务。
若用户利用本服务从事任何违法或侵权行为，由用户自行承担全部责任，本店不承担任何法律及连带责任。因此给本店或任何第三方造成任何损失，用户应负责全额赔偿。
如下单即默认同意本服务协议，下单即生效日期！！！发现使用本店任何程序从事金融诈骗类型，bc，cp，等非法活动，发现直接删除整治上报公安！
帮助网络信息犯罪活动罪立案标准：
明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助的应该立案。
《刑法》第二百八十七条之二，帮助信息网络犯罪活动罪
明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第1款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
=========================================================
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbe39754.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbe4de25.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbe6d401.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbe8746c.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbe9f7bd.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbeaee78.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbec2db8.jpg)
![[商户端VUE]2026全新USDT支付及代付系统支持TRC20,ERC20,BSC20,OKT20](http://www.zhzhan.com/upload/collecthuzhan/20261009/6ac8ecbed8e8f.jpg)
1、自动：在上方保障服务中标有自动发货的商品，拍下后，将会自动收到来自卖家的商品获取（下载）链接；
2、手动：未标有自动发货的的商品，拍下后，卖家会收到邮件、短信提醒，也可通过QQ或订单中的电话联系对方。
1、源码默认交易周期：自动发货商品为1天，手动发货商品为3天，买家有1次额外延长3天交易周期的权利；
2、若上述交易周期双方依然无法完成交易，任意一方可发起追加周期（1~60天）的请求，对方同意即可延长。
1、描述：源码描述(含标题)与实际源码不一致的（例：描述PHP实际为ASP、描述的功能实际缺少、版本不符等）；
2、演示：有演示站时，与实际源码小于95%一致的（但描述中有"不保证完全一样、有变化的可能性"类似显著声明的除外）；
3、发货：手动发货源码，在卖家未发货前，已申请退款的；
4、安装：免费提供安装服务的源码但卖家不履行的；
5、收费：额外收取其他费用的（但描述中有显著声明或双方交易前有商定的除外）；
6、其他：如质量方面的硬性常规问题等。
注：经核实符合上述任一，均支持退款，但卖家予以积极解决问题则除外。
1、智栈网会对双方交易的过程及交易商品的快照进行永久存档，以确保交易的真实、有效、安全！
2、智栈网无法对如“永久包更新”、“永久技术支持”等类似交易之后的商家承诺做担保，请买家自行鉴别；
3、在源码同时有网站演示与图片演示，且站演与图演不一致时，默认按图演作为纠纷评判依据（特别声明或有商定除外）；
4、在没有"无任何正当退款依据"的前提下，商品写有"一旦售出，概不支持退款"等类似的声明，视为无效声明；
5、在未拍下前，双方在QQ上所商定的交易内容，亦可成为纠纷评判依据（商定与描述冲突时，商定为准）；
6、因聊天记录可作为纠纷评判依据，故双方联系时，只与对方在智栈网上所留的QQ、手机号沟通，以防对方不承认自我承诺。
7、虽然交易产生纠纷的几率很小，但一定要保留如聊天记录、手机短信等这样的重要信息，以防产生纠纷时便于智栈网介入快速处理。
1、智栈网作为第三方中介平台，依据交易合同（商品描述、交易前商定的内容）来保障交易的安全及买卖双方的权益；
2、非平台线上交易的项目，出现任何后果均与智栈网无关；无论卖家以何理由要求线下交易的，请联系管理举报。
1秉信多人语聊/视频直播系统APP系统源码 贵族电台幸运礼物公会代理原生直播APP系统源码
2AI员工智能自动化批量运营系统系统源码贴牌解放双手自动软件AI数字员工系统解放双手软
3客户期至邮件提醒管理综合系统
4搬家家政、仿货拉拉、货运搬家、搬家H5应用app
5Uniapp交易所程序源码/JAVA交易所程序源码/外汇/大宗/指数/股票/闪兑/AI量化理财/跟单
6【源头开发】运营级竞拍商城/抢拍转拍/拍卖系统源码/转卖寄售/拆分/溢价转拍拍卖系统系统源码
7（自适应手机端）减速机械英文外贸公司通用pbootcms网站模板 蓝色外贸企业网站程序源码下载
82026新版股票配资交易整套系统|新股申购|实时K线图|A股行情
9【爆款推荐-仿tg-全端演示】2025im聊天软件Java即时通讯程序源码原生四端
10企业级知识付费完整源码咨讯论坛社区虚拟资源付费CMS互动付费查看付费阅读软件下载社区
