工作原理
Shieldz 是公开区块链之上一个轻薄的non-custodial路由与通知层。资金直接从买家的wallet到你的wallet，Shieldz 监听链并告诉你它到账了。它从不持有、控制或能够改向你的资金。
设计上即non-custodial
当你设置 Shieldz 时，你给它一个收款地址，或一个扩展公钥 (xpub)，对应你想结算的代币。对每张发票，Shieldz 派生出属于你的收款地址：用单一地址时，每张发票都结算到那个确切地址；用 xpub 时，它为每张发票派生一个全新地址，仍然只是你掌控的地址。Shieldz 从不持有私钥、从不持有余额，也无法转移你的资金。
原生多链收款
最简单的路径：你的买家支付你结算所用的那个确切代币，它直接进入你的wallet，没有 swap，没有 Shieldz 手续费。
- 稳定币，在 Base、Arbitrum、Optimism、Polygon 和 Ethereum 上的 USDC 和 USDT。
- Bitcoin，原生 BTC。
- 屏蔽式 Zcash，收到一个私密的统一地址；金额和地址都不在公开账本上。
一个按链运行的监听器监控派生地址、确认收款，并将发票移动到 paid。
用任意加密货币付款 (swap-settle)
如果你的买家更愿意支付一种你不结算的币种，Shieldz 会通过 LeoKit 路由聚合器报出一个 swap 报价，它跨独立协议路由，目前为 NEAR、Chainflip 和 Relay。买家发送到一个一次性充值地址；协议在链上执行 swap，并将你的结算代币直接送达你的wallet。你仍然收到你的全额发票金额，Shieldz 对此不收取任何费用。买家在结账时提供一个退款地址，所以一笔无法完成的 swap 会自动退回给他们。
Shieldz 增添了什么
- 开票 API，一个 Stripe 风格的 REST API，把一个美元金额变成一张可直接支付的发票。
- 托管结账页，一个带币种选择器和二维码的公开支付页；你无需任何前端工作。
- 监听器，监控链 (以及 swap 状态) 并实时更新发票状态。
- 签名 webhook，带重放保护的 HMAC-SHA256 回调。
- 商户控制台，在 merchant.shieldz.cash 登录以入驻、创建支付链接并管理设置。
Shieldz 不是什么
- 不是托管方。没有资金会汇集在我们的基础设施上。每一笔收款都流经 买家 → (仅在需要时经过 swap 协议) → 你的wallet。
- 不是做市商。swap 由独立的公开协议执行；我们不针对自己的库存报价。
- 不是wallet。买家用他们已在使用的任何wallet付款。
失败模式
- swap 无法完成 (滑点、路由停止、流动性不足)，买家会被退款到他们提供的地址，发票转为
failed，并触发一个 webhook。 - 未在时限内付款，发票过期。一笔已确认的收款一旦到账总是最终的。