Ваши ключи никогда не покидают вашего контроля.
AlgoVesta подключается к вашей бирже с помощью API-ключей только для торговли — зашифрованных, изолированных и никогда не способных вывести хотя бы единицу ваших средств.
Наши основные принципы безопасности
Мы никогда не запрашиваем доступ к выводу средств
Каждое подключение к бирже использует API-ключи, ограниченные только торговлей. Разрешения на вывод и перевод никогда не запрашиваются, и большинство бирж блокируют их по умолчанию на уровне ключа.
Ваши средства остаются на вашей бирже
AlgoVesta никогда не хранит ваши активы. Ваш баланс, депозиты и выводы полностью управляются внутри вашего собственного биржевого аккаунта — мы только отправляем торговые инструкции.
Ключи шифруются, а не хранятся в открытом виде
API-ключи и секреты шифруются в состоянии покоя с помощью AES-256 перед попаданием в нашу базу данных. Они расшифровываются только в памяти, только в момент исполнения сделки.
Вы можете отозвать доступ за секунды
Отключите биржу или смените ключи в любой момент из панели управления или напрямую из своего биржевого аккаунта — доступ прекращается немедленно, с обеих сторон.
Как ваши ключи защищены, шаг за шагом
Безопасность платформы и аккаунта
Изолированная, контролируемая инфраструктура
Обработка сигналов, анализ ИИ и исполнение сделок работают на выделенной инфраструктуре с непрерывным мониторингом ошибок и ограничением частоты запросов. Биржевые соединения автоматически переподключаются после любого разрыва.
Двухфакторное подтверждение
Действия с реальными деньгами и изменения ключей могут требовать дополнительного шага подтверждения, снижая риск несанкционированных изменений в вашем аккаунте.
Внутренний доступ по принципу минимальных привилегий
Внутренние инструменты, способные видеть метаданные аккаунта или ключа, имеют контролируемый доступ и ограничены тем, что необходимо для работы и поддержки платформы. Аутентификация использует хешированные учётные данные — мы никогда не видим ваш настоящий пароль.
Что мы храним — и чего не храним
Мы храним то, что нужно для работы вашей автоматизации: зашифрованные API-учётные данные, конфигурацию вашей стратегии и журнал сигналов и сделок для вашей истории и поддержки. Мы не храним пароль от вашей биржи и никогда не запрашиваем разрешения на вывод или перевод.
Читать полную Политику конфиденциальности →Нашли проблему безопасности?
Если вы считаете, что нашли уязвимость в AlgoVesta, пожалуйста, сообщите о ней конфиденциально, чтобы мы могли расследовать и устранить её до публичного раскрытия. Мы серьёзно относимся к каждому сообщению.
Сообщить об уязвимости →Часто задаваемые вопросы о безопасности
Нет. API-ключи создаются только с торговыми разрешениями. Разрешения на вывод и перевод никогда не запрашиваются и обычно блокируются самой биржей при правильном создании ключа.
Поскольку ключи зашифрованы в состоянии покоя и ограничены только торговлей, даже в худшем сценарии взлома ваши средства не могут быть выведены. Вы также можете мгновенно отозвать свой ключ из биржевого аккаунта.
Нет. AlgoVesta никогда не запрашивает пароль вашего биржевого аккаунта — только API-ключ и секрет, которые шифруются перед сохранением.
Удалите или деактивируйте API-ключ в панели управления, либо удалите/деактивируйте его напрямую на бирже — любое из этих действий немедленно прекращает доступ AlgoVesta.
Готовы автоматизировать с уверенностью?
Подключите API-ключ только для торговли и сохраните полный контроль над своими средствами на собственной бирже.
Начать →