Zenithtrevia

Security

Ваши деньги учтены до цента.

Назвать себя безопасным может кто угодно. Вот конкретные механизмы, как работает каждый и где пока остаются пробелы.

01

Либо книга сходится, либо ничего не двигается

Каждое движение денег записывается как две совпадающие проводки: откуда пришло и куда ушло. Ваш баланс рассчитывается из этих проводок и никогда не хранится как число, которое кто-то мог бы отредактировать. Автоматическая проверка идёт каждый час и сверяет каждый счёт с его собственной историей. Если не сходится хотя бы цент, это немедленно помечается.

02

6 checks before anything is listed

Возможность не может быть показана вам, пока не пройдёт документированную проверку: кто оператор, настоящая ли лицензия, существует ли контракт на выкуп, сходятся ли цифры в плане. Сверх этого выполняются проверки, свойственные классу активов. Если что-то подтвердить не удалось, объявление говорит об этом на своей странице, а не умалчивает.

03

Выводы идут только туда, куда вы сказали

You add a withdrawal address yourself and confirm it. A newly added address waits before it can be used, so an attacker who gets into your account cannot add one and drain it in the same sitting. Nobody at <?php echo e(\App\Support\Brand::name()); ?> can redirect a withdrawal to an address you did not enter.

04

Ассистент не может двигать деньги

Это не правило, которое мы обещаем соблюдать: в системе нет инструмента, позволяющего ИИ выполнить операцию. Он может прочитать ваш счёт и может подготовить действие, показав вам каждую цифру. Авторизация происходит на отдельном экране, вне ассистента, и выполняется потому, что человек нажал кнопку. Ограничение структурное, поэтому оно держится, даже если модель ошибается или ею манипулируют.

05

Двухфакторная — и её спрашивают снова, когда это важно

Закройте свой счёт приложением-аутентификатором. Чувствительные действия — смена адреса вывода, движение реальных денег — запрашивают его снова, даже если вы уже вошли, потому что сессии, оставленной открытой на общем ноутбуке, не должно быть достаточно.

06

Всё записывается, и вы можете это прочитать

Кто что сделал, когда и с какого адреса — на вашем счёте и на нашем. Действия сотрудников записываются так же, как ваши. Ваш собственный журнал аудита — ваш, читайте его когда захотите.

Где мы ещё не дотягиваем

Ограничения, сказанные вслух.

Хранение выполняется вручную

Пополнения зачисляют, а выводы отправляют люди, а не система, следящая за цепочкой. Это значит, что перевод может задержаться и зависит от действий человека. Мы строим автоматизацию; пока её нет, всё работает так.

Нет системы компенсаций

За этой платформой нет страхования вкладов и нет фонда, который возмещает инвесторам потери при провале проекта. Если оператор допускает дефолт, мы преследуем его — но не платим вам вместо него.

Проверка — это свидетельство, а не обещание

Passing our checks means the documents and the numbers held up when we looked. It is not a guarantee of an operator's future conduct or competence, and we can and do suspend operators after listing them.

Прочитать полное раскрытие рисков

Ваши деньги могут начать работать уже сегодня вечером.

Откройте счёт за две минуты. Пополните его, выберите что-нибудь и следите за каждым долларом.