仅使用 cryptotogift.com 和实时 OxaPay 会话返回的信息。切勿向会话外显示的地址转账，也不要分享助记词或私钥。
区块链转账通常不可逆。网络、资产或金额错误可能导致延迟或资金损失。安全邮件链接会过期；支持人员绝不会要求远程访问钱包。
支付凭据和 OxaPay 商户密钥仅保存在服务器环境。浏览器只接收真实付款会话，绝不接收密钥。回调必须使用 HTTPS、通过 OxaPay 签名验证并匹配预期订单，之后才可改变状态。detected 或 paying 事件不授权交付；只有经验证的最终 paid 状态才进入人工处理。
请直接打开 cryptotogift.com，核对完整收款地址、网络和到期时间，并警惕主动联系的“客服”。切勿透露钱包助记词、私钥、免密码登录链接或已交付礼品码。若怀疑受损，请提供 USV 编号、时间和交易 ID，并遮盖钱包机密与完整礼品码。 安全事件会记录时间，并在向订单人工发放数字价值前完成审核。