رمزنگاری پاکتی با AES-256-GCM
هر کلید با یک کلید داده جداگانه رمز میشود و آن کلید داده هم با مجموعهای از کلیدهای اصلی رمز میشود.
امنیت
پول شما در حساب خودتان میماند، همیشه
Yielox کیف پول ندارد و پول شما را نگه نمیدارد. ربات فقط میتواند سفارش خرید و فروش ثبت کند. این صفحه دقیق میگوید چه کاری از ما برمیآید و چه کاری هرگز.
چه کاری میتوانیم بکنیم و چه کاری هرگز
کلیدی که شما میسازید تعیین میکند ربات به چه چیزی دسترسی دارد. ما فقط کمترین دسترسی لازم را میخواهیم.
ربات میتواند
- موجودی کیف پول شما در صرافی را بخواند.
- سفارشهای باز و معاملههای انجامشده را ببیند.
- طبق استراتژی گرید، سفارش خرید و فروش ثبت کند.
- سفارشهای خودش را لغو کند.
ربات هرگز نمیتواند
- از حساب شما برداشت کند.
- دارایی را به حساب یا کیف پول دیگری منتقل کند.
- رمز عبور حساب صرافی شما را ببیند یا بداند.
- درصدی از سود شما بردارد.
کلید API شما چطور نگه داشته میشود
کلید شما فقط اجازه ثبت سفارش دارد، اما ما باز هم مثل یک رمز عبور با آن رفتار میکنیم: رمزشده، جدا از بقیه و بدون نمایش دوباره.
گرهخورده به حساب شما
رمزنگاری به شناسه حساب شما بسته است. کلید رمزشده یک حساب را نمیشود برای حساب دیگری به کار برد.
فقطنوشتنی
بعد از ثبت، کلید دیگر هرگز در پنل نمایش داده نمیشود؛ نه به شما، نه به هیچکس دیگر. فقط میتوانید آن را عوض یا حذف کنید.
رمزگشایی فقط هنگام معامله
کلید فقط داخل فرایند معاملهگر رمزگشایی میشود. هیچ صفحه یا گزارشی متن اصلی آن را برنمیگرداند.
جداسازی داده در پایگاه داده
امنیت سطح ردیف در Postgres داده هر حساب را جدا نگه میدارد؛ یک لایه حفاظت دوم، علاوه بر کنترلهای خود برنامه.
سرورهای داخل ایران
نوبیتکس فقط درخواستهایی را میپذیرد که از آیپی ایران برسند؛ برای همین ربات روی سرورهای داخل ایران اجرا میشود.
حساب Yielox شما هم امن است
امنیت فقط به کلید صرافی محدود نیست. ورود به پنل و هر کاری که آنجا انجام میدهید هم محافظت میشود.
رمز عبور با argon2id
رمز عبور شما هرگز بهصورت خام ذخیره نمیشود. فقط هش آن با الگوریتم argon2id نگه داشته میشود.
نشستهای قابل لغو
نشستها فقط بهصورت هش ذخیره میشوند. در پروفایل، نشستهای فعال را میبینید و با یک دکمه از همه دستگاهها خارج میشوید.
گزارش فعالیتهای امنیتی
کارهای حساس مثل ورود، تغییر رمز یا ثبت کلید در گزارش فعالیت ثبت میشود و خودتان آن را در پروفایل میبینید.
HTTPS، HSTS و CSP سختگیرانه
همه ارتباطها رمزنگاریشده است، مرورگر مجبور به استفاده از HTTPS میشود و فقط کدهای خود سایت اجازه اجرا دارند.
ترمزهایی که در خود ربات ساخته شده
امنیت یعنی کنترل ضرر هم. این ابزارها ریسک را از بین نمیبرند، اما کمک میکنند ضرر از حدی که تعیین کردهاید جلوتر نرود.
حد ضرر برای هر جفتارز
اگر ضرر یک جفتارز از حد تعیینشده بگذرد، ربات طبق تنظیم شما خرید را متوقف میکند یا موجودی را میفروشد.
حد ضرر دنبالهدار
بهصورت اختیاری، حد ضرر همراه با سود بالا میآید تا بخشی از سود بهدستآمده حفظ شود.
توقف در ضرر روزانه
اگر ضرر روزانه یک جفتارز از سقف مجاز بیشتر شود، معامله آن جفتارز تا روز بعد متوقف میشود.
توقف اضطراری
با یک کلید، همه سفارشهای باز لغو میشوند و ربات دیگر سفارش تازهای ثبت نمیکند.
هر لحظه که بخواهید، متوقفش کنید
لازم نیست از ما اجازه بگیرید یا منتظر پشتیبانی بمانید. اختیار کامل با خودتان است.
باطل کردن کلید در صرافی
کلید را در نوبیتکس حذف کنید. از همان لحظه ربات دیگر نمیتواند هیچ معاملهای انجام دهد.
کلید توقف اضطراری
از صفحه حسابها، توقف اضطراری را روشن کنید تا همه سفارشها لغو شوند.
توقف موقت
یک جفتارز یا کل حساب را متوقف کنید و هر وقت خواستید دوباره راه بیندازید.
مشکل امنیتی پیدا کردهاید؟
اگر آسیبپذیری یا رفتار مشکوکی دیدید، لطفاً پیش از انتشار عمومی، جزئیات را به ایمیل پشتیبانی بفرستید. گزارش را جدی بررسی میکنیم و نتیجه را به شما خبر میدهیم.
support@yielox.irیک کلید امن بسازید، در چند دقیقه
راهنمای قدمبهقدم ما نشان میدهد چطور کلیدی فقط با مجوز خواندن و معامله بسازید.