あなたの鍵は決してあなたのコントロールを離れません。
AlgoVestaは取引専用のAPIキーで取引所に接続します — 暗号化され、隔離されており、資金を一単位たりとも出金することはできません。
私たちの中核となるセキュリティ原則
出金アクセスを要求することは決してありません
すべての取引所接続は、取引のみに限定されたAPIキーを使用します。出金および送金の権限は決して要求されず、ほとんどの取引所はキーレベルでこれをデフォルトでブロックしています。
資金はあなたの取引所に留まります
AlgoVestaは決してあなたの資産を保管しません。残高、入金、出金はすべてあなた自身の取引所アカウント内で管理されます — 私たちは取引指示のみを送信します。
鍵は暗号化され、平文で保存されることはありません
APIキーとシークレットは、データベースに到達する前にAES-256で保存時に暗号化されます。取引が実行される瞬間にのみ、メモリ内で復号されます。
数秒でアクセスを取り消せます
ダッシュボードから、または取引所アカウントから直接、いつでも取引所を切断したり鍵をローテーションしたりできます — 双方でアクセスは即座に終了します。
鍵がどのように保護されるか、ステップごとに
プラットフォームとアカウントのセキュリティ
隔離され、監視されたインフラ
シグナル処理、AI分析、取引実行は、継続的なエラー監視とレート制限を備えた専用インフラで実行されます。取引所接続は切断後、自動的に再接続されます。
二要素確認
実際の資金を伴う操作や鍵の変更には、アカウントへの不正な変更のリスクを減らすため、追加の確認ステップが必要になる場合があります。
最小権限の内部アクセス
アカウントや鍵のメタデータを閲覧できる内部ツールはアクセス制御されており、プラットフォームの運用とサポートに必要な範囲に限定されています。認証にはハッシュ化された認証情報を使用します — 実際のパスワードを見ることは決してありません。
保存するもの — 保存しないもの
自動化の実行に必要なものを保存します：暗号化されたAPI認証情報、戦略設定、そしてあなた自身の履歴とサポートのためのシグナルと取引のログです。取引所のパスワードは保存せず、出金や送金の権限を要求することも決してありません。
プライバシーポリシー全文を読む →セキュリティ上の問題を発見しましたか？
AlgoVestaに脆弱性を発見したと思われる場合は、公開される前に調査・修正できるよう、非公開でご報告ください。すべての報告を真剣に受け止めます。
脆弱性を報告する →セキュリティFAQ
いいえ。APIキーは取引権限のみで作成されます。出金と送金の権限は決して要求されず、鍵が正しく作成されていれば通常は取引所自体によってブロックされます。
鍵は保存時に暗号化され、取引のみに限定されているため、最悪の侵害シナリオでも資金は出金できません。取引所アカウントから鍵を即座に取り消すこともできます。
いいえ。AlgoVestaは取引所アカウントのパスワードを決して要求しません — 保存前に暗号化されるAPIキーとシークレットのみが必要です。
ダッシュボードからAPIキーを削除または無効化するか、取引所で直接削除・無効化してください — どちらの操作でも、AlgoVestaのアクセスは即座に終了します。