Tài khoản, địa chỉ, quyền truy cập, cấu trúc POST /transactions

[vukhoa30]

Em có một số thắc mắc về yêu cầu và cách hoạt động hệ thống như sau:

1. Đăng nhập bằng tên đăng nhập do người dùng đặt hay bằng email, hay bằng một đoạn mã ngẫu nhiên?
2. Một người dùng chỉ có một địa chỉ duy nhất cho mọi giao dịch nạp/rút và không thay đổi phải không?
3. (Yêu cầu 1.8) Một tài khoản vi phạm điều gì là tài khoản trái phép?
4. Cấu trúc body, header của gói tin để request POST https://api.kcoin.club/transactions là gì?

Cảm ơn thầy và các bạn đã xem xét.

[nguyenkha]

1. Do nhóm bạn xác định. Mình không hiểu đoạn mã ngẫu nhiên là gì?
2. Khi tạo tài khoản địa chỉ này được tạo ra và không thay đổi (trên hệ thống của bạn) và chỉ dùng để nạp tiền. Việc rút tiền thì hệ thống có thể rút từ địa chỉ này hoặc bất cứ địa chỉ nào khác thuộc sở hữu của hệ thống bạn
3. Không thể truy cập thông tin của người dùng khác, không tạo giao dịch với số tiền thuộc sở hữu của người khác, người dùng bình thường không truy cập phần quản lý hệ thống... đại loại là Access Control
4. Bạn tham khảo tại https://github.com/nguyenkha/kcoin-blockchain/wiki/API. JSON: inputs, outputs, version

[locphamduc96]

vậy thưa thầy, sự khác biệt giữa chuyển tiền/rút tiền/nạp tiền là gì ạ?

[nguyenkha]

• Chuyển tiền/Rút tiền: Tiền từ tài khoản của người dùng => địa chỉ bất kỳ trên blockchain => ghi nợ vào tài khoản (trừ tiền)
• Nạp tiền: Địa chỉ nhận tiền của người dùng nhận được tiền chuyển vào => ghi có vào tài khoản