Кто ж api по приему платежей по Http пускает?

))
Это первая претензия. https must have для сервисов оплаты. В принципе, можно воспользоваться какой-нибудь другой криптозащитой, но уж никак не голым http.
Кроме того, это утверждение:
++ сервиса в том что он не хранит твои монеты поэтому нет страха что твои монеты пропадут из-за проблем с сервисом
противоречит этому:
сервис получил монеты и пинает магазин
Или под словами «не хранит твои монеты» имелось в виду «не хранит долго»?