Безопасность средств

Модель хранения

Чтобы AI мог управлять позициями и хеджем круглосуточно без вашего участия, бот хранит приватный ключ рабочего кошелька в зашифрованном виде и подписывает транзакции от вашего имени. Это кастодиальная модель: она удобна и полностью автоматична, но требует доверия к сервису. Если она вам не подходит, подключите внешний кошелёк (например, Phantom): тогда каждую транзакцию вы подписываете сами, но автоматическое управление недоступно. Мы относимся к хранению ключей серьёзно — ниже о конкретных мерах защиты.

Как мы защищаем ключи

• Приватный ключ хранится только в зашифрованном виде, по схеме envelope encryption: у каждой записи свой ключ данных, обёрнутый мастер-ключом AWS KMS, который никогда не покидает KMS.
• Расшифровка — только в момент подписания транзакции и только в памяти. В AWS KMS уходит лишь обёрнутый ключ данных, сам приватный ключ туда не передаётся.
• Записи, ещё не переведённые на KMS, пока остаются на прежней схеме: шифрование AES (Fernet) с ключом из мастер-пароля через PBKDF2 (600 000 итераций) и своей солью у каждой записи.
• Ключи никогда не пишутся в логи и не передаются третьим лицам.
• Доступ к серверу ограничен, секреты закрыты правами доступа, обновления безопасности ставятся автоматически.

Контроль вывода средств

• При включённой 2FA вывод, обмены, операции с хеджем и изменение белого списка или лимитов требуют кода 2FA.
• Лимит вывода за 24 часа (задаётся в настройках) — тогда крупную сумму нельзя вывести разом.
• Белый список адресов: вывод возможен только на заранее разрешённые вами адреса (если включён).
• Блокировка опасных получателей: нельзя случайно отправить средства на адрес токена/контракта.
• Оповещения о крупных операциях и изменениях настроек безопасности.

Что мы НЕ делаем

• Не просим сид-фразу и не трогаем ваш основной кошелёк — для бота используется отдельный кошелёк.
• Не используем ваши средства ни для чего, кроме управления LP-позициями и хеджа в рамках стратегии и ваших выводов.
• Не обещаем прибыль и не скрываем риски.

Что зависит от вас

• Используйте отдельный кошелёк, созданный специально для бота — не основной.
• Вносите только те средства, потерю которых вы можете допустить.
• Включите 2FA, белый список адресов и лимиты вывода в настройках для дополнительной защиты.