Как AlgoVesta защищает ваши API-ключи

Вы никогда не передаёте AlgoVesta свои деньги — только разрешение совершать сделки на вашем собственном счёте биржи.

Шифрование AES-256 в состоянии покоя. Ключи никогда не хранятся и не логируются в открытом виде. Даже при доступе к базе данных их невозможно прочитать.
Разрешения только на торговлю. При настройке вы предоставляете только чтение + торговлю. Категория разрешения на вывод средств никогда не выбирается — поэтому вывод средств через API технически невозможен, а не просто запрещён политикой.
Средства остаются на вашей бирже. У AlgoVesta нет кастодиального хранения. Ваш баланс никогда не покидает ваш собственный счёт.
Мгновенный отзыв. Удалите ключ на бирже в любой момент — AlgoVesta теряет доступ за секунды.

⚠️

Если биржа предлагает белый список IP, вы можете включить его для дополнительной защиты — IP-адреса наших серверов публикуются на старте в панели управления.

Далее: см. отзыв и ротация ключей.