В принципе к советам озвученным выше, Вы не прислушались. Хотя как в итоге выяснилось, тут смарт-контракт больше для красоты. Так как средства введенные через мерчант, пользователь может только контролировать при наличии рабочего сайта, а администрация в любое время. В принципе по закупке рекламы и выделению страховок, можно проследить тенденцию, что расчет как раз и идет на наивных пользователей, которые будут вносить депозиты через мерчант. Аудит от конторы которая и разрабатывала этот же контракт, выглядит нелепо и смешно. Было бы странно, если они признались, что по заказу в код был добавлен бэкдор или они где то ошиблись.