Payin acreditado
Se recibió un cobro fiat y se acreditó a la cuenta en USDT. Para links de cobro universal (kind: checkout) el payload trae además settled_via (ej. qr, crypto:tron:usdt, cbpay), settlement_asset y asset_amount; los pagos crypto agregan crypto_amount y los pagos desde la app CBPay agregan transfer_id, asset y amount.
Cada entrega incluye X-Webhook-Event, X-Webhook-Event-ID, X-Webhook-Delivery-ID, X-Webhook-Timestamp y X-Webhook-Signature = hex(HMAC-SHA256(secret, timestamp + "." + body)). Responde 2xx; hasta 5 intentos con backoff incremental.
Autorizaciones
JWT de sesión (de register/login) o llave de API (pk_...).
X-API-Key: <token> se acepta como header alternativo.
Cuerpo
Respuesta
Devuelve cualquier 2xx para confirmar la entrega.