Безопасность
Ограниченный доступ к бирже заложен в архитектуру.
PositionPilot построен вокруг API-доступа без права вывода средств, зашифрованного хранения учетных данных, отдельной границы доступа и аудируемой модели доступа во время выполнения операций.
API-ключи без права вывода снижают риск вывода средств, но ключи с правом торговли все равно могут размещать и отменять спотовые ордера внутри утвержденного процесса PositionPilot.
Модель ограниченного доступа
Аккаунт пользователя, ограниченный ключ, изоляция учетных данных и утвержденный процесс
Аккаунт пользователя на бирже
Активы остаются на поддерживаемом аккаунте пользователя на бирже
Ограниченный ключ API
Разрешения на чтение аккаунта и спотовую торговлю только при необходимости
Обработчик учетных данных
Зашифрованные конверты, непрозрачные ссылки и проверенные пути разрешения
Процесс позиции
Торговые действия относятся к утвержденному процессу позиции
Контроль исполнения / аудит
Каждый вызов в утвержденном процессе сохраняет жизненный цикл и аудит.
Вывод средств отключен
Необработанные учетные данные скрыты
Отключение, отзыв, ротация
Модель безопасности
Доступ к бирже ограничен, изолирован и связан с утвержденными процессами.
PositionPilot подключается к поддерживаемым биржевым аккаунтам через отдельные API-ключи без права вывода средств. Учетные данные хранятся в зашифрованной модели, а рабочий контур получает только ограниченный доступ, нужный для утвержденных действий.
PositionPilot подключается к поддерживаемым биржевым аккаунтам через отдельные API-ключи без права вывода средств. Учетные данные хранятся в зашифрованной модели, а рабочий контур получает только ограниченный доступ, нужный для утвержденных действий.
Читать подробнее
PositionPilot не хранит активы пользователей. Активы остаются на поддерживаемом биржевом аккаунте пользователя. Чтобы читать данные аккаунта и выполнять утвержденные спотовые действия, PositionPilot может использовать API-ключ с правом чтения и торговли, но без права вывода средств.
Пример
Пользователь создает специальный спотовый ключ Binance API, разрешает чтение счета и спотовую торговлю, оставляет отключенным вывод средств, а затем подключает его к PositionPilot. Продукт хранит учетные данные внутри выделенной границы и использует непрозрачные ссылки внутри процесса позиции.
Безопасный путь API-ключа
Аккаунт на бирже, отдельный API-ключ, граница учетных данных, непрозрачная ссылка, утвержденный процесс и исполнение на бирже остаются разделенными.
Выделенный ключ
Отдельный ключ биржи для PositionPilot упрощает управление разрешениями, ротацию и отзыв.
Снятие средств отключено
Обычный процесс Position Intelligence не требует разрешения на вывод средств.
Граница учетных данных
Необработанные секреты API не являются обычными данными профиля и не отображаются на панелях мониторинга партнеров/администраторов.
Торговый риск сохраняется
Ключ с разрешением на торговлю по-прежнему может размещать или отменять ордера внутри утвержденного процесса.
Рекомендуемая настройка
Рекомендуемая настройка API-ключа
Настройка должна быть понятной: создайте отдельный ключ, выдайте только нужные разрешения, отключите вывод средств и при необходимости замените или отзовите ключ на бирже.
Создайте выделенный ключ PositionPilot API на бирже. Включайте разрешения на чтение счета и спотовую торговлю только там, где это необходимо. Оставьте снятие средств отключенным.
Читать подробнее
Подключайте PositionPilot к отдельному ключу продукта, если биржа это поддерживает. Отдельный ключ упрощает проверку разрешений, ротацию и отзыв. Обычный спотовый сценарий требует торгового доступа, но не права вывода средств.
Отдельный API-ключ для PositionPilot
Шаг 1
Разрешение на чтение счета
Шаг 2
Спотовая торговля только при необходимости
Шаг 3
Разрешения на снятие средств отключены
Защитный контур
Модель безопасности
Безопасность встроена в процесс биржевого подключения.
Безопасность не живет отдельным обещанием внизу сайта. Она встроена в процесс подключения биржи: разрешения, изоляция учетных данных, контролируемый доступ во время выполнения операций и утвержденные пользователем планы работают вместе.
Модель продукта намеренно конкретна: отдельные API-ключи биржи, отключенный вывод средств, изоляция учетных данных, аудируемый доступ во время выполнения операций и процессы позиции, связанные с аккаунтом пользователя.
Читать подробнее
Трейдер должен понимать, к чему PositionPilot получает доступ, к чему не получает, где обрабатываются учетные данные и как торговый API-доступ связан с утвержденной позицией. Модель безопасности объясняется как часть продукта, а не как декоративная строчка в футере.
Модель доступа к аккаунту на бирже
Пользователи хранят активы на собственном поддерживаемом биржевом аккаунте. PositionPilot использует ограниченный API-доступ только для процессов позиции.
Изоляция учетных данных
Учетные данные API биржи обрабатываются выделенным уровнем: непрозрачные ссылки, зашифрованные конверты и контролируемый доступ во время выполнения операций.
Модель шифрования
Хранение учетных данных описывается через стандартное шифрование конвертов, шифрование с проверкой подлинности и шаблоны жизненного цикла ключей.
Видимость для партнеров и администраторов.
Панели для партнеров и поддержки строятся на ограниченных представлениях, разрешениях и рабочем контексте, а не на необработанных учетных данных.
Управление жизненным циклом
Жизненный цикл учетных данных включает подключение, проверку, отключение, отзыв, ротацию и повторное подключение.
Защитные ограничения исполнения
Доступ с разрешением на торговлю ограничен поддерживаемыми рабочими процессами позиций, элементами управления жизненным циклом, историей аудита и контролем разрешений на уровне аккаунта.
Подключение к бирже
Ограниченный доступ — это один из уровней ответственного взаимодействия с биржей.
Доступ с разрешением на торговлю ограничен поддерживаемыми рабочими процессами позиций, элементами управления жизненным циклом, историей аудита и контролем разрешений на уровне аккаунта.
Ключи с правом торговли могут размещать или отменять спотовые ордера внутри утвержденных процессов.
Ордера могут быть отложены, отклонены, частично исполнены или исполнены по другой цене.
Утвержденный трейдером план по-прежнему может приносить убытки.
Безопасность — это часть процесса продукта.
PositionPilot объединяет ограниченный доступ к бирже, изоляцию учетных данных, утвержденные планы, контроль исполнения и понятные процессы аккаунта.