Принимайте USDT и USDC. Каждый шаг платежа — на виду.

Ключ — в заголовке X-Api-Key, описание API — GET /v1/openapi.json в формате OpenAPI 3.1.

curl https://api.stons.io/v1/invoices \
  -H "X-Api-Key: $API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"order_id": "ord_1001", "asset": "USDT_TRON",
       "amount": "49.9", "expires_in": 3600}'

• order_id — ключ идемпотентности: повтор запроса вернёт тот же счёт.
• Суммы — строки в единицах актива: в числе с плавающей точкой копейки теряются.
• Вебхуки подписаны HMAC-SHA256: проверьте подпись и возьмите состояние из API.
• Ключ API показывается один раз, а сервис хранит только хэш его секрета.

Отправьте покупателя по checkout_url из ответа: страница покажет, сколько и куда платить, и сама будет следить за статусом.

• Покупатель видит сумму к оплате с тикером и сетью, QR-код, адрес целиком и время до срока, а статус обновляется сам.
• QR-код содержит только адрес, поэтому сумма показывается и копируется отдельно.
• Страница оплаты возвращает покупателя на ваш сайт подписанным редиректом, а товар вы отдаёте по ответу API.

Без интеграции: токен, сумма, назначение и срок — и счёт готов. Повторное нажатие с той же формой вернёт тот же счёт.

• Адрес вебхуков для счетов вручную не обязателен: они оплачиваются и зачисляются как обычно.
• Кабинет показывает только проекты своей учётной записи: владение проверяет само ядро, на каждом запросе.