Безопасность
Мы строим продукт так, чтобы у Платформы не было доступа к вашим средствам и возможности их вывести. Ниже — что это значит на практике.
1. Средства остаются на вашем аккаунте
Платформа не принимает депозиты и не хранит клиентские средства на своём счёте. Деньги лежат на вашем аккаунте Bybit. Платформа не является брокером, управляющим или депозитарием.
2. Ключ без права вывода
Для работы нужен API-ключ Bybit только с правами чтение + торговля. Права вывода и перевода средств должны быть отключены. Ключ с правом вывода Платформа не принимает и не использует.
Секреты API хранятся в зашифрованном виде. В интерфейсе отображается только метка и маска; полный секрет повторно не показывается.
3. Аккаунт и сессии
- Пароль хранится в виде необратимого хэша.
- Сессии — в httpOnly-cookie; JavaScript не имеет к ним доступа.
- Поддерживается двухфакторная аутентификация (TOTP) для входа и опасных действий.
- Подозрительные входы и серии неудачных попыток фиксируются в журнале безопасности.
4. Торговый режим
Нужен единый торговый аккаунт (UTA) и кросс-маржа. Бот работает без автоматического стопа по умолчанию; персональный стоп 10–55% можно включить. При подозрении на ликвидацию слот автоматически ставится на паузу.
5. Остановка и вывод
В любой момент можно поставить слот на паузу, закрыть сделки и вывести средства. Крупный вывод безопаснее делать после паузы и полного закрытия книги: иначе вывод уменьшает свободную маржу при открытых позициях.
Администратор Платформы располагает техническим kill-switch для аварийной остановки торговли. Это инструмент защиты, а не управление вашими средствами.
6. Что мы никогда не попросим
- seed-фразу или приватные ключи кошелька;
- пароль от аккаунта Bybit или Telegram;
- API-ключ с правом вывода средств;
- перевести средства на «инвестиционный» счёт Платформы.
Комиссия оплачивается только по счёту в кабинете — внутренним переводом Bybit по UID, указанному в счёте. Любые другие реквизиты считаются подозрительными.
7. Если что-то пошло не так
- При подозрении на компрометацию ключа — отзовите его на бирже.
- Поставьте слот на паузу; при необходимости закройте сделки.
- Напишите в Telegram-канал @AureonZ и опишите ситуацию.
- Не передавайте секреты в переписке; для проверки достаточно метки ключа.
8. Прозрачность и границы
Публичная витрина показывает форвард (paper) и историческую симуляцию с соответствующими метками. Мы не раскрываем внутренние параметры стратегии, инфраструктуру и серверные адреса: это снижает риск атак и не влияет на вашу возможность проверить результат.
Статус доступности — на странице /status; техническая проверка — /health.