15. Частые проблемы

| Симптом | Причина и решение | | --- | --- | | `401 invalid_signature` | Подписаны не те байты (пробелы/порядок полей после подписи), путь без query string, неверный секрет. | | `401 expired_signature` | Время сервера. Синхронизируйте. | | `401 nonce_reused` | Для каждого повтора генерируйте новый nonce. | | `403 insufficient_scope` | Добавьте право к ключу (выпустите новый ключ с нужными правами). | | Вебхуки не приходят | Адрес не HTTPS/не 443/с редиректом, не активирован до платежа, обработчик отвечает медленнее 10 секунд или не 2xx. Смотрите журнал доставки платежа. | | Вебхук есть, но подпись не проходит | Секрет вебхука перепутан с секретом API-ключа; тело перед проверкой разобрано как JSON; прокси изменил тело. | | Статус `detected`/`confirming` долго | Ждёт подтверждения провайдера/сети. Заказ не выдавайте. | | Деньги есть в `hold`, но не в `available` | Идёт холд. Срок виден в «Баланс». | | Страница «Конвертации» показывает «Нет свежего курса» | Курс временно недоступен. Подождите обновления курса. | | Не могу выпустить ключ | Нужна роль владелец/администратор/разработчик, свежий вход с MFA; выпуск может быть выключен администратором; достигнут лимит активных ключей. | | «Запрос подтверждения истёк. Войдите заново.» при входе с нового IP | Код в письме относился к старой попытке или запрос истёк. Войдите заново и введите код из **самого свежего** письма, не нажимая повторную отправку до ввода. | | Не могу вывести | Нет доступных способов вывода (подключает менеджер), недостаточно доступных средств с учётом комиссии, не подтверждён вход, не выполнено условие подтверждения. |

---

15. Частые проблемы

| Симптом | Причина и решение | | --- | --- | | `401 invalid_signature` | Подписаны не те байты (пробелы/порядок полей после подписи), путь без query string, неверный секрет. | | `401 expired_signature` | Время сервера. Синхронизируйте. | | `401 nonce_reused` | Для каждого повтора генерируйте новый nonce. | | `403 insufficient_scope` | Добавьте право к ключу (выпустите новый ключ с нужными правами). | | Вебхуки не приходят | Адрес не HTTPS/не 443/с редиректом, не активирован до платежа, обработчик отвечает медленнее 10 секунд или не 2xx. Смотрите журнал доставки платежа. | | Вебхук есть, но подпись не проходит | Секрет вебхука перепутан с секретом API-ключа; тело перед проверкой разобрано как JSON; прокси изменил тело. | | Статус `detected`/`confirming` долго | Ждёт подтверждения провайдера/сети. Заказ не выдавайте. | | Деньги есть в `hold`, но не в `available` | Идёт холд. Срок виден в «Баланс». | | Страница «Конвертации» показывает «Нет свежего курса» | Курс временно недоступен. Подождите обновления курса. | | Не могу выпустить ключ | Нужна роль владелец/администратор/разработчик, свежий вход с MFA; выпуск может быть выключен администратором; достигнут лимит активных ключей. | | «Запрос подтверждения истёк. Войдите заново.» при входе с нового IP | Код в письме относился к старой попытке или запрос истёк. Войдите заново и введите код из **самого свежего** письма, не нажимая повторную отправку до ввода. | | Не могу вывести | Нет доступных способов вывода (подключает менеджер), недостаточно доступных средств с учётом комиссии, не подтверждён вход, не выполнено условие подтверждения. |

---