Bezbednost

API ključevi samo za trgovanje sa isključenim povlačenjem sredstava, šifrovanje u mirovanju i prenosu, ključevi novčanika pod vašom kontrolom i 2FA.

Trgovanje podrazumeva povezivanje pravog novca, pa je bezbednost temelj na kom je Formion izgrađen.

Vaša sredstva nikada ne napuštaju vašu berzu

Formion ne preuzima čuvanje vaših sredstava. Povezuje se sa vašom berzom putem API ključeva i samo izvršava trejdove u vaše ime. Kada je povlačenje sredstava onemogućeno na ključu, niko — uključujući Formion — ne može da prebaci sredstva sa berze. Vaša sredstva u svakom trenutku ostaju na vašoj berzi ili u vašem novčaniku. Formion Wallet je novčanik pod vašom kontrolom: samo vi posedujete njegov ključ. Izuzetak — Dossier Autopilot: trguje iz zasebnog novčanika za automatsko trgovanje koji vi finansirate; njegov ključ čuva Formion potpisnik, a povlačenja su moguća samo na vaš verifikovani novčanik. Automatsko trgovanje može dovesti do gubitka novca, uključujući celokupno stanje novčanika za automatsko trgovanje. Beta verzija samo po pozivu: najviše $1,000 po korisniku, $10,000 ukupno; potvrda rizika u 7 tačaka pre početka trgovanja (eksperimentalna faza).

Koristite API ključeve samo za trgovanje (omogućite trgovanje; povlačenje sredstava ostavite onemogućeno).
Prilikom povezivanja dodajte Formion listu dozvoljenih IP adresa svom ključu — pogledajte Kako početi — API povezivanje.

Šifrovanje

Svi API ključevi, tajne i osetljivi pristupni podaci šifrovani su u mirovanju pomoću AES-256-GCM.
Saobraćaj je šifrovan tokom prenosa (TLS).
Prijava novčanikom kroz pregledač omogućava samo pregled i nikada ne traži vaš ključ. Privatni ključ je potreban samo ako želite da Formion potpisuje DEX trejdove u vaše ime; šifrovan je pomoću AES-256-GCM i nikada se ponovo ne prikazuje. Koristite poseban novčanik za trgovanje sa ograničenim sredstvima.

Zaštita naloga

Sve ove opcije nalaze se u odeljku Profil → Bezbednost na formion.ai:

Zaštita od botova — Cloudflare Turnstile proverava svaki način prijave i registracije kako bi sprečio automatske registracije.
Dvofaktorska autentifikacija (2FA) — kodovi iz aplikacije za autentifikaciju, obavezni pri svakoj prijavi (lozinkom, putem Google ili Telegram) nakon uključivanja, uz jednokratne rezervne kodove.
Aktivne sesije — pregledajte sve prijavljene uređaje; opozovite jednu sesiju ili odjavite sve ostale.
Lozinka za trgovanje — druga lozinka koja potvrđuje ručne naloge i otključava FORA automatsko trgovanje; opciono obavezna i pri prijavi.
Bezbednosna obaveštenja — opcione imejl poruke za svaku novu prijavu i pristup sa nove lokacije.
Imejl za oporavak — verifikovana rezervna adresa. Aktivnost vašeg naloga prikazana je u odeljku Profil → Aktivnost.

Koristite sopstveni ključ (BYOK)

Kada povežete sopstvene ključeve AI provajdera, oni se čuvaju šifrovani u mirovanju pomoću AES-256-GCM i koriste se samo za vaše AI zahteve (na planu Institutional, opciono se dele sa vašim timom).

Dobre prakse

Držite dozvolu za povlačenje sredstava ISKLJUČENOM na API ključu.
Koristite podnalog za svaki bot ako vaša berza to podržava.
Uključite 2FA i koristite jaku, jedinstvenu lozinku.
Opozovite ključ na svojoj berzi u bilo kom trenutku — Formion više neće moći da trguje pomoću njega.