Безопасность

Arbitron устроен так, чтобы даже худший сценарий имел минимальные последствия. Мы никогда не храним ваши средства, не запрашиваем права на вывод, а ваши API-ключи лежат в зашифрованном виде на инфраструктуре, выделенной только вам. На этой странице — как именно это работает.

Некастодиальная архитектура

Ваши средства никогда не покидают ваши собственные биржевые аккаунты. Arbitron подключается по API-ключам и торгует от вашего имени — вывести или перевести ваши деньги для нас технически невозможно.

API-ключи используются только с правом торговли: чтение данных аккаунта, выставление и отмена ордеров. Мы никогда не просим включать право на вывод — и в инструкциях прямо говорим этого не делать.

Ваш собственный сервер с уникальным IP

Каждый пользователь Arbitron получает выделенный изолированный торговый сервер со своим статическим IP-адресом. Ваши сделки не исполняются с общей инфраструктуры, и на вашей машине не работает код других пользователей.

Поскольку IP принадлежит только вам, его можно добавить в белый список при создании API-ключей на бирже. Биржа будет отклонять такой ключ с любого другого адреса — даже утёкший ключ бесполезен за пределами вашего сервера.

Каждый сервер работает под собственной учётной записью: он может расшифровать только ваши API-ключи и видит только данные вашего аккаунта. Если один сервер когда-нибудь скомпрометируют, ущерб не выйдет за пределы одного аккаунта.

Как хранятся ваши API-ключи

Ключи шифруются AES-256-GCM до записи в базу данных.
У каждого пользователя — свой ключ шифрования данных под защитой AWS Key Management Service. Торговый сервер может расшифровать только ключ своего пользователя; единого «мастер-пароля», открывающего ключи всех сразу, не существует.
Ключи расшифровываются только в момент использования и никогда не попадают в логи, аналитику или резервные копии в открытом виде.
Ключи доходят до вашего сервера в зашифрованном виде и никогда не передаются по нашей внутренней сети открытым текстом.

Защита аккаунта

Двухфакторная аутентификация через приложение-аутентификатор, а также паскеи для входа без пароля.
Для запуска торговли, увеличения риска в запущенной стратегии, добавления или смены биржевых ключей в аккаунте должна быть включена двухфакторная аутентификация. Для остановки стратегии, снижения риска или закрытия позиции она не нужна никогда.
Каждый вход и сброс пароля проходят проверку на бота, а после серии неудачных попыток вход временно блокируется.
Сессии истекают сами через заданное время — даже на устройстве, где вы ни разу не выходили из аккаунта.
Обязательное подтверждение email для каждого аккаунта.

Уведомления и контроль

Письмо, если в аккаунт вошли из сети, из которой в него в последнее время не входили.
Письмо, если кто-то сбросил пароль, включил или отключил 2FA, добавил паскей, привязал Telegram или сменил email (пишем на старый адрес).
Письмо, если вход заблокирован после серии неверных паролей или кодов.
Telegram-уведомления в реальном времени о сделках, смене статусов и инфраструктурных событиях — вы видите, что происходит с аккаунтом, в момент события.
Killswitch: одно действие мгновенно останавливает всю торговлю на аккаунте.

Инфраструктура

Хостинг на AWS; трафик между нашими сервисами идёт по приватной сети и не выходит в публичный интернет.
TLS-шифрование всего трафика между браузером, нашими серверами и биржами.
Каждый ордер, исполнение и торговое событие записывается в неизменяемый журнал событий — полная, проверяемая история действий системы.
Круглосуточный автоматический мониторинг с heartbeat-сигналами от каждого торгового сервера — о сбоях команда узнаёт немедленно.
Каждый сервис получает только тот доступ, который нужен для его задачи, а за всем нашим облачным аккаунтом следит автоматическая система обнаружения угроз.
Аккаунты сотрудников защищены обязательной двухфакторной аутентификацией. О подозрительных попытках входа и любом изменении прав сотрудников команда узнаёт в реальном времени.
Резервные копии находятся под мониторингом и защищены от удаления.

Чего Arbitron не может никогда

Выводить или переводить средства с ваших биржевых аккаунтов.
Хранить ваш торговый капитал — он всегда остаётся на ваших биржевых аккаунтах.
Торговать вне ваших настроек — каждая позиция привязана к стратегии или автоматизации, которую вы сами задали.
Запускать торговлю без вас. Стратегия начинает торговать только после того, как вы сами её запустите, или через автоматизацию, которую вы сами включили, например Автостарт или копитрейдинг.

Что мы просим от вас

Создавайте отдельный API-ключ для Arbitron на каждой бирже — не используйте один ключ в нескольких сервисах.
Никогда не включайте право на вывод средств у этих ключей.
Добавляйте IP вашего сервера Arbitron (указан в настройках) в белый список ключа.
Включите двухфакторную аутентификацию и в Arbitron, и на биржах, а в Arbitron добавьте ещё и паскей.
Если в письме о безопасности описано действие, которого вы не совершали, сразу смените пароль и напишите в поддержку.

Сообщить об уязвимости

Нашли проблему безопасности? Напишите на support@arbitron.app — такие письма читаются первыми, реагируем немедленно. Мы благодарны за ответственное раскрытие.

Честно о рисках

Безопасность инфраструктуры защищает ключи и средства от несанкционированного доступа, но не устраняет рыночный риск. Арбитражная торговля связана с реальным риском убытков, а прошлые результаты не гарантируют будущих.