Sicherheit

API-Schlüssel nur für den Handel mit deaktivierten Auszahlungen, Verschlüsselung bei Speicherung und Übertragung, selbstverwahrte Wallet-Schlüssel und 2FA.

Beim Trading geht es um echtes Geld. Deshalb ist Sicherheit ein Grundprinzip der Entwicklung von Formion.

Deine Gelder verlassen niemals deine Börse

Formion ist Non-Custodial. Es verbindet sich über API-Schlüssel mit deiner Börse und führt ausschließlich Trades in deinem Auftrag aus. Sind Auszahlungen für den Schlüssel deaktiviert, kann niemand — auch Formion nicht — Gelder von der Börse abziehen. Deine Gelder bleiben jederzeit auf deiner eigenen Börse oder in deiner eigenen Wallet. Formion Wallet ist selbstverwahrt: Nur du besitzt den Schlüssel. Ausnahme — Dossier Autopilot: Er handelt über eine separate Auto-Trade-Wallet, die du mit Guthaben ausstattest; ihr Schlüssel wird vom Formion-Signer verwahrt, und Auszahlungen erfolgen ausschließlich an deine verifizierte Wallet. Automatisierter Handel kann zu Verlusten führen, bis hin zum gesamten Guthaben der Auto-Trade-Wallet. Beta nur auf Einladung: max. $1,000 pro Nutzer, $10,000 insgesamt; Risikobestätigung mit 7 Punkten vor Handelsbeginn (experimentelle Phase).

Verwende API-Schlüssel nur für den Handel (Handel aktivieren; Auszahlungen deaktiviert lassen).
Füge beim Verbinden die IP-Whitelist von Formion zu deinem Schlüssel hinzu — siehe Erste Schritte — API-Verbindung.

Verschlüsselung

Alle API-Schlüssel, Secrets und sensiblen Zugangsdaten werden bei der Speicherung mit AES-256-GCM verschlüsselt.
Der Datenverkehr wird bei der Übertragung verschlüsselt (TLS).
Die Wallet-Anmeldung über den Browser gewährt nur Lesezugriff und fragt niemals nach deinem Schlüssel. Ein privater Schlüssel wird nur benötigt, wenn Formion DEX-Trades für dich signieren soll; er wird mit AES-256-GCM verschlüsselt und danach nie wieder angezeigt. Verwende eine separate Trading-Wallet mit begrenztem Guthaben.

Kontoschutz

Alle diese Funktionen findest du unter Profil → Sicherheit auf formion.ai:

Bot-Schutz — Cloudflare Turnstile prüft jeden Anmelde- und Registrierungsweg, um automatisierte Registrierungen zu verhindern.
Zwei-Faktor-Authentifizierung (2FA) — Codes aus einer Authenticator-App, nach Aktivierung bei jeder Anmeldung erforderlich (Passwort, Google oder Telegram), mit einmalig verwendbaren Backup-Codes.
Aktive Sitzungen — prüfe alle angemeldeten Geräte; widerrufe eine Sitzung oder melde alle anderen ab.
Trading-Passwort — ein zweites Passwort, das manuelle Orders bestätigt und FORA Autotrade freischaltet; optional auch bei der Anmeldung erforderlich.
Sicherheitsbenachrichtigungen — optionale E-Mails bei jeder neuen Anmeldung und bei Zugriffen von einem neuen Standort.
Wiederherstellungs-E-Mail — eine verifizierte Ersatzadresse. Deine Kontoaktivitäten sind unter Profil → Aktivität aufgeführt.

Bring Your Own Key (BYOK)

Wenn du deine eigenen Schlüssel für KI-Anbieter verbindest, werden sie bei der Speicherung mit AES-256-GCM verschlüsselt und ausschließlich für deine KI-Anfragen verwendet (bei Institutional optional mit deinem Team geteilt).

Bewährte Vorgehensweisen

Halte die Auszahlungsberechtigung für API-Schlüssel DEAKTIVIERT.
Verwende pro Bot ein Unterkonto, sofern deine Börse dies unterstützt.
Aktiviere 2FA und verwende ein starkes, einzigartiges Passwort.
Widerrufe einen Schlüssel jederzeit auf deiner Börse — Formion kann damit dann nicht mehr handeln.