Güvenlik

Para çekme kapalı, yalnızca işlem yetkili API anahtarları, depolamada ve aktarımda şifreleme, yalnızca sizin kontrolünüzdeki cüzdan anahtarları ve 2FA.

İşlem yapmak gerçek parayla bağlantı kurmak demektir; bu nedenle güvenlik, Formion’un temel yapı taşlarından biridir.

Fonlarınız asla borsanızdan çıkmaz

Formion fonlarınızı saklamaz. Borsanıza API anahtarları aracılığıyla bağlanır ve yalnızca sizin adınıza işlem yapar. Anahtarda para çekme devre dışı bırakıldığında, Formion dahil hiç kimse fonları borsadan çıkaramaz. Fonlarınız her zaman kendi borsanızda veya kendi cüzdanınızda kalır. Formion Wallet’ın kontrolü sizdedir: anahtarı yalnızca sizde bulunur. İstisna — Dossier Autopilot: fonladığınız ayrı bir otomatik işlem cüzdanından işlem yapar; anahtarı Formion imzalayıcısı tarafından tutulur ve para çekme işlemleri yalnızca doğrulanmış cüzdanınıza yapılır. Otomatik işlemler, otomatik işlem cüzdanındaki bakiyenin tamamı dahil olmak üzere para kaybına yol açabilir. Yalnızca davetle erişilen beta: kullanıcı başına en fazla $1,000, toplamda $10,000; işlem yapmadan önce 7 maddelik risk onayı (deneysel aşama).

Yalnızca işlem yetkili API anahtarları kullanın (işlemleri etkinleştirin; para çekmeyi devre dışı bırakın).
Bağlanırken anahtarınıza Formion IP beyaz listesini ekleyin — bkz. Nasıl Başlanır — API Bağlantısı.

Şifreleme

Tüm API anahtarları, gizli anahtarlar ve hassas kimlik bilgileri depolamada AES-256-GCM ile şifrelenir.
Trafik aktarım sırasında şifrelenir (TLS).
Tarayıcı üzerinden cüzdanla giriş yalnızca görüntüleme yetkisi verir ve asla anahtarınızı istemez. Özel anahtar yalnızca Formion’un sizin adınıza DEX işlemlerini imzalamasını istiyorsanız gereklidir; AES-256-GCM ile şifrelenir ve bir daha gösterilmez. Sınırlı miktarda fon içeren, işlemlere özel bir cüzdan kullanın.

Hesap koruması

Bunların tümü formion.ai üzerindeki Profil → Güvenlik bölümünde bulunur:

Bot koruması — Cloudflare Turnstile, otomatik kayıtları engellemek için tüm giriş ve kayıt yollarını denetler.
İki faktörlü kimlik doğrulama (2FA) — etkinleştirildiğinde her girişte (şifre, Google veya Telegram) kimlik doğrulama uygulaması kodları gerekir; tek kullanımlık yedek kodlar da sunulur.
Aktif oturumlar — giriş yapılmış tüm cihazları inceleyin; bir oturumu sonlandırın veya diğer tüm oturumlardan çıkış yapın.
İşlem şifresi — manuel emirleri onaylayan ve FORA otomatik işlemlerini etkinleştiren ikinci bir şifre; isteğe bağlı olarak girişte de zorunlu tutulabilir.
Güvenlik uyarıları — her yeni giriş ve yeni bir konumdan erişim için isteğe bağlı e-postalar.
Kurtarma e-postası — doğrulanmış bir yedek adres. Hesap etkinliğiniz Profil → Etkinlik altında listelenir.

Kendi Anahtarınızı Getirin (BYOK)

Kendi yapay zekâ sağlayıcı anahtarlarınızı bağladığınızda bunlar depolamada AES-256-GCM ile şifrelenir ve yalnızca yapay zekâ istekleriniz için kullanılır (Institutional planında isteğe bağlı olarak ekibinizle paylaşılır).

İyi uygulamalar

API anahtarının para çekme iznini KAPALI tutun.
Borsanız destekliyorsa her bot için bir alt hesap kullanın.
2FA’yı etkinleştirin ve güçlü, benzersiz bir şifre kullanın.
Borsanızda bir anahtarı istediğiniz zaman iptal edin — Formion artık o anahtarla işlem yapamaz.