Безопасность

API-ключи только для торговли с отключённым выводом, шифрование при хранении и передаче, самостоятельное хранение ключей кошелька и 2FA.

Торговля связана с реальными деньгами, поэтому безопасность заложена в основу Formion.

Ваши средства никогда не покидают вашу биржу

Formion — некастодиальная платформа. Она подключается к вашей бирже через API-ключи и только совершает сделки от вашего имени. Если вывод средств для ключа отключён, никто — включая Formion — не может вывести средства с биржи. Ваши средства всегда остаются на вашей бирже или в вашем кошельке. Formion Wallet — некастодиальный кошелёк: только вы храните его ключ. Исключение — Dossier Autopilot: он торгует через отдельный кошелёк для автоторговли, который вы пополняете; его ключ хранится в сервисе подписи Formion, а вывод возможен только на ваш подтверждённый кошелёк. Автоматическая торговля может привести к убыткам, включая потерю всего баланса кошелька для автоторговли. Бета по приглашениям: максимум $1,000 на пользователя, $10,000 суммарно; перед началом торговли требуется подтверждение рисков по 7 пунктам (экспериментальный этап).

Используйте API-ключи только для торговли (включите торговлю; оставьте вывод средств отключённым).
При подключении добавьте белый список IP-адресов Formion в настройки ключа — см. Как начать — подключение API.

Шифрование

Все API-ключи, секреты и конфиденциальные учётные данные зашифрованы при хранении с помощью AES-256-GCM.
Трафик шифруется при передаче (TLS).
Вход через кошелёк в браузере даёт только доступ для просмотра и никогда не требует вашего ключа. Приватный ключ нужен, только если вы хотите, чтобы Formion подписывал за вас сделки на DEX; он шифруется с помощью AES-256-GCM и больше не отображается. Используйте отдельный торговый кошелёк с ограниченной суммой средств.

Защита аккаунта

Все эти настройки находятся в разделе Профиль → Безопасность на formion.ai:

Защита от ботов — Cloudflare Turnstile проверяет все способы входа и регистрации, блокируя автоматические регистрации.
Двухфакторная аутентификация (2FA) — после включения коды из приложения-аутентификатора требуются при каждом входе (по паролю, через Google или Telegram); предусмотрены одноразовые резервные коды.
Активные сеансы — просматривайте все устройства, на которых выполнен вход; завершайте отдельный сеанс или все остальные.
Торговый пароль — второй пароль для подтверждения ручных ордеров и разблокировки автоторговли FORA; при желании его можно запрашивать и при входе.
Оповещения безопасности — уведомления по электронной почте о каждом новом входе и доступе из нового местоположения, включаемые по желанию.
Резервная почта — подтверждённый запасной адрес. Активность аккаунта отображается в разделе Профиль → Активность.

Использование собственного ключа (BYOK)

Когда вы подключаете собственные ключи AI-провайдеров, они хранятся в зашифрованном виде с использованием AES-256-GCM и используются только для ваших AI-запросов (на Institutional их при желании можно сделать доступными вашей команде).