Bezpieczeństwo

Klucze API wyłącznie do handlu z wyłączonymi wypłatami, szyfrowanie danych w spoczynku i podczas przesyłania, samodzielna kontrola nad kluczami portfela i 2FA.

Handel wiąże się z podłączeniem prawdziwych pieniędzy, dlatego bezpieczeństwo jest fundamentem Formion.

Twoje środki nigdy nie opuszczają Twojej giełdy

Formion działa w modelu non-custodial. Łączy się z Twoją giełdą przez klucze API i jedynie zawiera transakcje w Twoim imieniu. Gdy wypłaty są wyłączone dla klucza, nikt — w tym Formion — nie może przenieść środków poza giełdę. Twoje środki zawsze pozostają na Twojej giełdzie lub w Twoim portfelu. Formion Wallet zapewnia samodzielną kontrolę: tylko Ty masz jego klucz. Wyjątek — Dossier Autopilot: handluje z osobnego portfela do automatycznego handlu, który zasilasz; jego klucz przechowuje moduł podpisujący Formion, a wypłaty trafiają wyłącznie do Twojego zweryfikowanego portfela. Automatyczny handel może przynieść straty, w tym utratę całego salda portfela do automatycznego handlu. Beta tylko na zaproszenie: maks. $1,000 na użytkownika, łącznie $10,000; potwierdzenie 7 punktów dotyczących ryzyka przed rozpoczęciem handlu (faza eksperymentalna).

Używaj kluczy API wyłącznie do handlu (włącz handel; pozostaw wypłaty wyłączone).
Podczas łączenia dodaj do klucza białą listę adresów IP Formion — zobacz Jak zacząć — połączenie przez API.

Szyfrowanie

Wszystkie klucze API, sekrety i poufne dane uwierzytelniające są szyfrowane w spoczynku algorytmem AES-256-GCM.
Ruch jest szyfrowany podczas przesyłania (TLS).
Logowanie portfelem przez przeglądarkę zapewnia wyłącznie podgląd i nigdy nie wymaga podania klucza. Klucz prywatny jest potrzebny tylko wtedy, gdy chcesz, aby Formion podpisywał za Ciebie transakcje na DEX; jest szyfrowany algorytmem AES-256-GCM i nigdy nie jest ponownie wyświetlany. Używaj osobnego portfela do handlu z ograniczoną ilością środków.

Ochrona konta

Wszystkie te opcje znajdziesz w Profil → Bezpieczeństwo na formion.ai:

Ochrona przed botami — Cloudflare Turnstile sprawdza każdą ścieżkę logowania i rejestracji, aby blokować automatyczne rejestracje.
Uwierzytelnianie dwuskładnikowe (2FA) — kody z aplikacji uwierzytelniającej, wymagane po włączeniu przy każdym logowaniu (hasłem, przez Google lub Telegram), wraz z jednorazowymi kodami zapasowymi.
Aktywne sesje — sprawdź wszystkie zalogowane urządzenia; zakończ jedną sesję lub wyloguj wszystkie pozostałe.
Hasło handlowe — drugie hasło, które potwierdza ręczne zlecenia i odblokowuje automatyczny handel FORA; opcjonalnie wymagane również przy logowaniu.
Alerty bezpieczeństwa — opcjonalne e-maile o każdym nowym logowaniu i dostępie z nowej lokalizacji.
Adres e-mail do odzyskiwania konta — zweryfikowany adres zapasowy. Aktywność na koncie znajdziesz w Profil → Aktywność.

Własny klucz (BYOK)

Gdy podłączasz własne klucze dostawców AI, są one przechowywane w postaci zaszyfrowanej algorytmem AES-256-GCM i używane wyłącznie do Twoich zapytań AI (w planie Institutional opcjonalnie udostępniane zespołowi).

Dobre praktyki

Utrzymuj uprawnienie do wypłat WYŁĄCZONE dla klucza API.
Używaj osobnego subkonta dla każdego bota, jeśli Twoja giełda to obsługuje.
Włącz 2FA i ustaw silne, unikalne hasło.
W dowolnym momencie unieważnij klucz na swojej giełdzie — Formion nie będzie już mógł używać go do handlu.