Безопасность
Мы можем торговать за вас. Вывести ваши деньги — не можем.
Это не обещание, которое мы даём, — это то, что обеспечивает сама биржа. У подключаемого API-ключа отключено право на вывод, поэтому забрать средства невозможно ни нам, ни тому, кто каким-либо образом получил бы ключ.
Никакого кастоди
Мы не держим ни цента. Ваш капитал всегда остаётся на вашей бирже.
Без доступа к выводу
API-ключи — только чтение и торговля. Вывести ваши средства мы не можем.
Отзыв в один клик
Обрывайте связь в любой момент. Ключи ваши, не наши.
Демо перед запуском
Сначала торгуйте на виртуальном счёте — реальное исполнение, ноль риска для капитала.
AI настраивает конфиг, не советует
AI оптимизирует параметры. Он не даёт финсоветов и не предсказывает рынок.
Риск-контроли по умолчанию
Лимиты просадки, защита от ликвидации и авто-хедж включены сразу, а не опционально.
Как хранятся ваши API-ключи
Шифруются до записи в базу
Каждый ключ и секрет шифруется алгоритмом AES-256-GCM. Ключ шифрования лежит в серверной переменной окружения отдельно от базы — одна лишь копия базы не расшифровывает ничего.
Только на сервере, никогда в браузере
Ключи расшифровываются в памяти сервера лишь в момент, когда система выставляет ордер. После сохранения веб-приложение больше не показывает вам секрет.
Проверяются при подключении, где биржа это позволяет
Там, где биржа отдаёт права ключа программно, мы отклоняем ключи с включённым выводом. Там, где не отдаёт, просим подтвердить это до сохранения.
Удалён — значит удалён
Удаление ключа останавливает работающие на нём системы и стирает сохранённую запись. Отозвать ключ на самой бирже вы можете в любой момент — помешать этому мы не в состоянии.
Для чего используется ключ
- Чтение баланса и открытых позиций
- Выставление ордеров входа и выхода по вашей системе
- Установка тейк-профита и стоп-лосса
- Отмена и изменение ордеров, чтение рыночных данных
Чего мы не делаем никогда
- Не выводим и не переводим средства — право отключено на стороне биржи
- Не принимаем депозиты и не храним ваш баланс
- Не передаём ключи третьим лицам и не отправляем их в браузер
- Не торгуем от своего имени вашим ключом
Защита самого аккаунта
Двухфакторная аутентификация
TOTP через Google Authenticator, Authy или 1Password и десять одноразовых резервных кодов: показываются один раз, в базе хранятся только хеши.
Контроль сессий
Видно, где выполнен вход, и все прочие сессии отзываются одним действием.
Ограничение попыток входа
Попытки входа и сброса пароля ограничены по частоте, поэтому украденный пароль нельзя быстро подобрать перебором.
Полные документы
Всё сказанное выше зафиксировано в документах обязывающим языком — включая то, что произойдёт при компрометации с нашей стороны.
Начните на бумаге. Ключ не нужен.
Бумажная торговля работает на виртуальном балансе и вообще не требует подключения биржи — ключ подключается только тогда, когда вы сами решите.