Безопасность и Доверие

Ваши ключи никогда не покидают вашего контроля.

AlgoVesta подключается к вашей бирже с помощью API-ключей только для торговли — зашифрованных, изолированных и никогда не способных вывести хотя бы единицу ваших средств.

Безопасно подключить биржу → Прочитайте нашу Политику конфиденциальности

Без хранения средств Шифрование AES-256 Только торговые разрешения 2FA для активных действий

Безопасна ли AlgoVesta? Что она может и чего не может

AlgoVesta устроена так, что может размещать сделки, но не может перемещать деньги. Она подключается через ключи API только для торговли, зашифрованные AES-256, никогда не запрашивает право на вывод средств и никогда не хранит ваши средства. Сама торговля по-прежнему несёт риск: AlgoVesta исполняет выбранные вами сигналы и правила риска и не может гарантировать прибыль.

Что AlgoVesta может делать

Открывать и закрывать сделки на подключённой вами бирже или счёте MetaTrader 5 в соответствии с настройками вашего бота.
Выставлять и перемещать ордера тейк-профита и стоп-лосса для этих сделок.
Читать ваш баланс и открытые позиции, чтобы рассчитывать размер ордеров и показывать их в вашей панели.
Прекращать открывать новые сделки, когда достигнут ваш дневной лимит убытка.

Чего AlgoVesta не может делать

Выводить или переводить средства: право на вывод никогда не запрашивается.
Хранить ваши деньги: пополнения и выводы остаются внутри вашего собственного счёта у биржи или брокера.
Видеть пароль от вашей биржи: она получает только ключ API и секрет, зашифрованные до сохранения.
Затрагивать позиции, которые вы открыли вне AlgoVesta: она закрывает только тот объём, который открыла сама.
Гарантировать прибыль: автоматизация устраняет ручную задержку и ошибки, но не рыночный риск.

Наши основные принципы безопасности

Мы никогда не запрашиваем доступ к выводу средств

Каждое подключение к бирже использует API-ключи, ограниченные только торговлей. Разрешения на вывод и перевод никогда не запрашиваются, и большинство бирж блокируют их по умолчанию на уровне ключа.

Ваши средства остаются на вашей бирже

AlgoVesta никогда не хранит ваши активы. Ваш баланс, депозиты и выводы полностью управляются внутри вашего собственного биржевого аккаунта — мы только отправляем торговые инструкции.

Ключи шифруются, а не хранятся в открытом виде

API-ключи и секреты шифруются в состоянии покоя с помощью AES-256 перед попаданием в нашу базу данных. Они расшифровываются только в памяти, только в момент исполнения сделки.

Вы можете отозвать доступ за секунды

Отключите биржу или смените ключи в любой момент из панели управления или напрямую из своего биржевого аккаунта — доступ прекращается немедленно, с обеих сторон.

Как ваши ключи защищены, шаг за шагом

1Вы создаёте ключ только для торговлиСледуя нашему руководству по настройке для конкретной биржи, вы создаёте API-ключ на своей бирже только с торговыми разрешениями — без вывода, без перевода.

2Он шифруется перед сохранениемКлюч и секрет шифруются с помощью AES-256 в момент поступления на наши серверы. Ничто никогда не записывается на диск в открытом виде.

3Используется только для открытия ваших сделокКогда сигнал одобрен, ключ расшифровывается в памяти только для этого единственного запроса к вашей бирже, а затем удаляется — никогда не кэшируется в читаемом виде.

4Контроль остаётся за вамиМеняйте, отзывайте или заменяйте свой ключ в любое время. Отзыв на вашей бирже мгновенно прекращает весь доступ, независимо от нашей стороны.

Безопасность платформы и аккаунта

Изолированная, контролируемая инфраструктура

Обработка сигналов, анализ ИИ и исполнение сделок работают на выделенной инфраструктуре с непрерывным мониторингом ошибок и ограничением частоты запросов. Биржевые соединения автоматически переподключаются после любого разрыва.

Двухфакторное подтверждение

Действия с реальными деньгами и изменения ключей могут требовать дополнительного шага подтверждения, снижая риск несанкционированных изменений в вашем аккаунте.

Внутренний доступ по принципу минимальных привилегий

Внутренние инструменты, способные видеть метаданные аккаунта или ключа, имеют контролируемый доступ и ограничены тем, что необходимо для работы и поддержки платформы. Аутентификация использует хешированные учётные данные — мы никогда не видим ваш настоящий пароль.

Что мы храним — и чего не храним

Мы храним то, что нужно для работы вашей автоматизации: зашифрованные API-учётные данные, конфигурацию вашей стратегии и журнал сигналов и сделок для вашей истории и поддержки. Мы не храним пароль от вашей биржи и никогда не запрашиваем разрешения на вывод или перевод.

Читать полную Политику конфиденциальности →

Нашли проблему безопасности?

Если вы считаете, что нашли уязвимость в AlgoVesta, пожалуйста, сообщите о ней конфиденциально, чтобы мы могли расследовать и устранить её до публичного раскрытия. Мы серьёзно относимся к каждому сообщению.

Сообщить об уязвимости →

Политика ответственного раскрытия

Что входит в область действия algovesta.com и его поддомены, личный кабинет клиента и наш публичный API. Вне области действия: ваш собственный счёт на бирже или у брокера, сторонние поставщики, перечисленные на странице субподрядчиков, социальная инженерия в отношении наших сотрудников или клиентов, а также отказ в обслуживании и нагрузочное тестирование большого объёма.

Гарантии для исследователя Если вы действуете добросовестно, остаётесь в рамках указанной области и не получаете доступ к данным других пользователей, не изменяете и не копируете их, мы не будем предпринимать против вас юридических действий за ваше исследование. Пожалуйста, дайте нам разумный срок на устранение проблемы до её публичного раскрытия.

Что происходит после вашего сообщения Мы стремимся подтвердить получение каждого сообщения в течение 48 часов. Мы будем держать вас в курсе во время расследования и сообщим, когда проблема будет устранена. Если хотите, чтобы вас упомянули, скажите нам — мы укажем ваше имя.

Вознаграждения Сейчас у нас нет платной программы вознаграждений за найденные уязвимости, и мы предпочитаем сказать об этом прямо, а не оставлять вас в неведении. Ваши сообщения всё равно очень ценны, и мы всегда упоминаем исследователей по их просьбе.

Контактные данные в машиночитаемом виде: security.txt (RFC 9116)

Вопросы и ответы

Часто задаваемые вопросы о безопасности

Самые частые вопросы перед решением — если сомнения остались, начните отсюда.

Нет. API-ключи создаются только с торговыми разрешениями. Разрешения на вывод и перевод никогда не запрашиваются и обычно блокируются самой биржей при правильном создании ключа.

Поскольку ключи зашифрованы в состоянии покоя и ограничены только торговлей, даже в худшем сценарии взлома ваши средства не могут быть выведены. Вы также можете мгновенно отозвать свой ключ из биржевого аккаунта.

Нет. AlgoVesta никогда не запрашивает пароль вашего биржевого аккаунта — только API-ключ и секрет, которые шифруются перед сохранением.

Удалите или деактивируйте API-ключ в панели управления, либо удалите/деактивируйте его напрямую на бирже — любое из этих действий немедленно прекращает доступ AlgoVesta.

Она построена так, что может торговать, но не может выводить средства: ключи API только для торговли, шифрование AES-256 при хранении, никакого хранения средств и дополнительный шаг подтверждения для действий с реальными деньгами. Рыночный риск остаётся за вами; AlgoVesta не гарантирует прибыль.

Только торговлю — спот и/или фьючерсы, в зависимости от того, чем торгует ваш бот. Оставьте вывод и перевод отключёнными. Ключа только для чтения недостаточно, потому что он не может размещать ордера.

Адрес вашего вебхука — длинный случайный секрет, а AlgoVesta автоматически торгует по сигналу вебхука только тогда, когда может проверить его источник: известный IP-адрес TradingView, IP из вашего собственного списка разрешённых либо подпись HMAC. Остальные запросы записываются в журнал без размещения ордера.

Зашифрованные учётные данные API, настройки вашего бота и стратегии, а также журнал сигналов и сделок. Пароль от вашей биржи она никогда не хранит.

Нет. Остановленный бот не открывает новые сделки. Уже открытые позиции остаются на вашем счёте у биржи или брокера, где вы можете управлять ими сами.

Готовы автоматизировать с уверенностью?

Подключите API-ключ только для торговли и сохраните полный контроль над своими средствами на собственной бирже.

Начать →