المنصة والأمان
التشفير أثناء التخزين يعني أن البيانات المخزَّنة على القرص أو في قاعدة البيانات، مثل أسرار مفاتيح API الخاصة بالبورصات، وكلمات مرور الوسطاء، ورموز الجلسات (tokens)، تُحفظ بشكل مشفَّر ولا تُفكّ تشفيرها إلا في الذاكرة عند الحاجة إليها؛ وتستخدم AlgoVesta لذلك خوارزمية AES-256، مع الاحتفاظ بالمفاتيح بمعزل عن البيانات.
تحتفظ منصات التداول بأكثر بيانات الاعتماد حساسية لدى المتداول. إن أي نسخة احتياطية لقاعدة البيانات، أو صورة قرص، أو خادم مُعدّ بشكل خاطئ، يكشف كل سر مخزَّن دفعة واحدة إذا كانت مخزَّنة كنص عادي. يعني التشفير أثناء التخزين أن نسخة من البيانات وحدها عديمة الفائدة دون المفتاح، ويتيح للمنصة فرض أن فك التشفير لا يحدث إلا في مسار الكود المحدد الذي يحتاج إلى السر، على سبيل المثال عند توقيع أمر. وهو بحد ذاته لا يحمي من اختراق الخادم نفسه أثناء عمله، ولهذا يُدمج مع نطاقات مفاتيح مخصصة للتداول فقط وقيود عناوين IP.
تُخزِّن AlgoVesta مفاتيح API الخاصة بالبورصات، وكلمات مرور MetaTrader، ومواد جلسة Telegram، مشفَّرة باستخدام AES-256، ويربط التشفير كل سر بالحساب الذي يخصه بحيث لا يمكن فك تشفير سجل تحت حساب مختلف. لا يُفكّ تشفير الأسرار في الذاكرة إلا حيث تُستخدم، سواء في مسار التنفيذ الذي يوقّع أمرًا أو في المنصة التي تسجل الدخول، ولا تُكتب أبدًا في السجلات ولا تُعرض في لوحة التحكم بعد إدخالها؛ تعرض الواجهة فقط تسمية والأحرف الأخيرة من المفتاح. تُحصى حالات فشل فك التشفير وتُثير تنبيهًا داخليًا بدلاً من تخطيها بصمت، لأن أداة مراقبة لا تستطيع فك تشفير مفتاح ستفشل دون أن يلاحظ أحد ذلك. بالاقتران مع نطاقات مخصصة للتداول فقط، وقيود عناوين IP على جانب البورصة، والنموذج غير الحافظ للأموال (non-custodial)، لا يمكن لسجل مُسرَّب تحريك الأموال. راجع صفحة الأمان ومدخل مفتاح API للتداول فقط.
يلصق مستخدم مفتاح Bybit وسره في لوحة التحكم. يُشفَّر السر باستخدام AES-256 ويُخزَّن؛ ومنذ تلك اللحظة تعرض لوحة التحكم فقط "Bybit main · ...7f2a". عند وصول إشارة، يفك خادم التنفيذ تشفير السر في الذاكرة، ويوقّع طلب الأمر، ويتخلص من النص الصريح. لو نُسخت قاعدة البيانات، سيحصل المهاجم على نص مشفَّر دون المفتاح.