Güvenlik

Tüm istekler HMAC-SHA256 imzalıdır

Timestamp doğrulaması (±5 dk pencere)

Replay attack koruması

HTTPS zorunlu — HTTP reddedilir

API Key + Secret sunucu tarafında saklanmalı

Callback imzasını mutlaka doğrulayın