Güvenlik ve Güven

Anahtarlarınız kontrolünüzden asla çıkmaz.

AlgoVesta, borsanıza yalnızca işlem yapabilen API anahtarlarıyla bağlanır — şifrelenmiş, izole edilmiş ve fonlarınızdan tek bir birim bile çekemez.

Borsanızı güvenle bağlayın → Gizlilik Politikamızı okuyun

Non-custodial (Emanetsiz) AES-256 şifreleme Yalnızca işlem izni Canlı işlemlerde 2FA

AlgoVesta güvenli mi? Neler yapabilir ve neler yapamaz

AlgoVesta, işlem yapabilecek ama parayı hareket ettiremeyecek şekilde tasarlanmıştır. Yalnızca işlem yapabilen, AES-256 ile şifrelenmiş API anahtarlarıyla bağlanır, hiçbir zaman para çekme izni istemez ve paranızı hiçbir zaman tutmaz. İşlem yapmanın kendisi yine de risk taşır: AlgoVesta sizin seçtiğiniz sinyalleri ve risk kurallarını uygular ve kâr garantisi veremez.

AlgoVesta'nın yapabilecekleri

Botunuzun ayarlarına uyarak bağladığınız borsa veya MetaTrader 5 hesabında işlem açmak ve kapatmak.
Bu işlemler için take-profit ve stop-loss emirleri vermek ve taşımak.
Emirleri boyutlandırmak ve panonuzda göstermek için bakiyenizi ve açık pozisyonlarınızı okumak.
Günlük zarar limitinize ulaşıldığında yeni işlem açmayı durdurmak.

AlgoVesta'nın yapamayacakları

Para çekmek veya transfer etmek: para çekme izni hiçbir zaman istenmez.
Paranızı tutmak: para yatırma ve çekme işlemleri kendi borsa veya broker hesabınızın içinde kalır.
Borsa parolanızı görmek: yalnızca saklanmadan önce şifrelenen bir API anahtarı ve gizli anahtar alır.
AlgoVesta dışında açtığınız pozisyonlara dokunmak: yalnızca kendi açtığı miktarı kapatır.
Kâr garantisi vermek: otomasyon manuel gecikmeyi ve hatayı ortadan kaldırır, piyasa riskini değil.

Temel güvenlik ilkelerimiz

Asla para çekme izni istemeyiz

Her borsa bağlantısı yalnızca işlem yapmaya izin veren API anahtarları kullanır. Para çekme ve transfer izinleri asla istenmez; çoğu borsa bunu anahtar düzeyinde zaten engeller.

Fonlarınız kendi borsanızda kalır

AlgoVesta varlıklarınızı asla emanet olarak tutmaz. Bakiyeniz, para yatırma ve çekme işlemleriniz tamamen kendi borsa hesabınızda yönetilir — biz yalnızca işlem talimatı göndeririz.

Anahtarlar şifrelenir, açıkta tutulmaz

API anahtarları ve gizli anahtarlar, veritabanımıza ulaşmadan önce AES-256 ile diskte şifrelenir. Yalnızca bir işlem gerçekleştirilirken bellekte ve yalnızca o an için şifresi çözülür.

Erişimi saniyeler içinde iptal edebilirsiniz

İstediğiniz zaman panelinizden veya doğrudan borsa hesabınızdan bir borsa bağlantısını kesebilir ya da anahtarlarınızı yenileyebilirsiniz — erişim her iki tarafta da anında sona erer.

Anahtarlarınız adım adım nasıl korunur

1Yalnızca işlem yapabilen bir anahtar oluşturursunuzBorsaya özel kurulum rehberimizi takip ederek borsanızda yalnızca işlem izni olan bir API anahtarı oluşturursunuz — para çekme yok, transfer yok.

2Depolanmadan önce şifrelenirAnahtar ve gizli anahtar, sunucularımıza ulaştığı anda AES-256 ile şifrelenir. Hiçbir şey asla düz metin olarak diske yazılmaz.

3Yalnızca işlemlerinizi açmak için kullanılırBir sinyal onaylandığında, anahtarın şifresi yalnızca borsanıza yapılacak o tek istek için bellekte çözülür, sonra atılır — okunabilir biçimde asla önbelleğe alınmaz.

4Kontrol sizde kalırAnahtarınızı istediğiniz zaman yenileyin, iptal edin veya değiştirin. Borsanızda iptal etmek, bizim tarafımızdan bağımsız olarak tüm erişimi anında keser.

Platform ve hesap güvenliği

İzole edilmiş, izlenen altyapı

Sinyal işleme, yapay zekâ analizi ve işlem yürütme; sürekli hata izleme ve hız sınırlamasıyla özel bir altyapıda çalışır. Borsa bağlantıları herhangi bir kopmadan sonra otomatik olarak yeniden bağlanır.

İki faktörlü doğrulama

Canlı para işlemleri ve anahtar değişiklikleri, hesabınızdaki yetkisiz değişiklik riskini azaltan ek bir doğrulama adımı gerektirebilir.

En az yetki ilkesiyle iç erişim

Hesap veya anahtar meta verilerini görebilen iç araçlar erişim kontrollüdür ve yalnızca platformu işletmek ve desteklemek için gerekli olanla sınırlıdır. Kimlik doğrulama karma (hash) kimlik bilgileri kullanır — gerçek şifrenizi asla görmeyiz.

Neyi saklıyoruz — neyi saklamıyoruz

Otomasyonunuzu çalıştırmak için gerekeni saklarız: şifrelenmiş API kimlik bilgileri, strateji yapılandırmanız ve kendi geçmişiniz ile destek için sinyal/işlem kayıtları. Borsa şifrenizi saklamayız ve asla para çekme veya transfer izni istemeyiz.

Gizlilik Politikasının tamamını okuyun →

Bir güvenlik açığı mı buldunuz?

AlgoVesta'da bir güvenlik açığı bulduğunuzu düşünüyorsanız, kamuya açıklanmadan önce inceleyip düzeltebilmemiz için lütfen bunu bize özel olarak bildirin. Her bildirimi ciddiye alıyoruz.

Güvenlik açığı bildirin →

Sorumlu açıklama politikası

Kapsam içinde ne var algovesta.com ve alt alan adları, müşteri paneli ve genel API'miz. Kapsam dışı: kendi borsa veya broker hesabınız, alt işlemciler sayfamızda listelenen üçüncü taraf sağlayıcılar, personelimize veya müşterilerimize yönelik sosyal mühendislik ve hizmet engelleme (DoS) veya yüksek hacimli yük testleri.

Güvenli liman İyi niyetle hareket eder, yukarıdaki kapsam içinde kalır ve başka kullanıcılara ait verilere erişmez, onları değiştirmez veya kopyalamazsanız, araştırmanız nedeniyle hakkınızda yasal işlem başlatmayız. Sorunu kamuya açıklamadan önce lütfen bize düzeltmek için makul bir süre tanıyın.

Bildirimden sonra ne oluyor Her bildirimi 48 saat içinde yanıtlamayı hedefliyoruz. İnceleme sürerken sizi bilgilendirir, sorun giderildiğinde de haber veririz. Adınızın anılmasını isterseniz bize söyleyin, sizi kaynak olarak belirtiriz.

Ödüller Şu anda ücretli bir hata ödül programı yürütmüyoruz ve sizi belirsizlikte bırakmaktansa bunu açıkça söylemeyi tercih ediyoruz. Bildirimleriniz yine de çok değerli; isteyen araştırmacıların adını her zaman anarız.

Makine tarafından okunabilir iletişim bilgileri: security.txt (RFC 9116)

SSS

Güvenlik SSS

Karar vermeden önce en çok sorulan sorular — hâlâ tereddüdün varsa buradan bak.

Hayır. API anahtarları yalnızca işlem izniyle oluşturulur. Para çekme ve transfer izinleri asla istenmez ve anahtar doğru oluşturulduğunda genellikle borsanın kendisi tarafından engellenir.

Anahtarlar diskte şifrelendiği ve yalnızca işlem yapmakla sınırlı olduğu için, en kötü ihlal senaryosunda bile fonlarınız çekilemez. Ayrıca anahtarınızı borsa hesabınızdan anında iptal edebilirsiniz.

Hayır. AlgoVesta borsa hesap şifrenizi asla istemez — yalnızca depolanmadan önce şifrelenen bir API anahtarı ve gizli anahtar isteriz.

API anahtarını panelinizden kaldırın veya devre dışı bırakın, ya da doğrudan borsanızda silin/devre dışı bırakın — her iki işlem de AlgoVesta'nın erişimini anında sonlandırır.

İşlem yapabilecek ama para çekemeyecek şekilde kurulmuştur: yalnızca işlem yapabilen API anahtarları, bekleyen veride AES-256 şifreleme, fonların saklanmaması ve gerçek para eylemleri için ek bir onay adımı. Piyasa riski size aittir; AlgoVesta kâr garantisi vermez.

Yalnızca işlem — botunuzun ne işlem yaptığına bağlı olarak spot ve/veya vadeli. Para çekme ve transferi devre dışı bırakın. Salt okunur bir anahtar yetmez, çünkü emir veremez.

Webhook adresiniz uzun, rastgele bir sırdır ve AlgoVesta bir webhook sinyalini yalnızca kaynağını doğrulayabildiğinde otomatik olarak işleme çevirir: tanınan bir TradingView IP adresi, kendi izin listenizdeki bir IP veya bir HMAC imzası. Diğer istekler emir verilmeden kaydedilir.

Şifrelenmiş API kimlik bilgilerini, bot ve strateji ayarlarınızı ve sinyallerin ve işlemlerin günlüğünü. Borsa parolanızı asla saklamaz.

Hayır. Durdurulmuş bir bot yeni işlem açmaz. Zaten açık olan pozisyonlar, kendiniz yönetebileceğiniz borsa veya broker hesabınızda kalır.

Güvenle otomatikleştirmeye hazır mısınız?

Yalnızca işlem yapabilen bir API anahtarı bağlayın ve fonlarınızın tam kontrolünü kendi borsanızda tutun.

Başlayın →