Безпека

Arbitron побудований так, щоб навіть найгірший сценарій мав мінімальні наслідки. Ми ніколи не зберігаємо ваші кошти, не запитуємо права на виведення, а ваші API-ключі лежать у зашифрованому вигляді на інфраструктурі, виділеній лише вам. На цій сторінці — як саме це працює.

Некастодіальна архітектура

Ваші кошти ніколи не покидають ваші власні біржові акаунти. Arbitron підключається за API-ключами бірж і торгує від вашого імені — вивести чи перевести ваші гроші для нас технічно неможливо.

API-ключі використовуються лише з правом торгівлі: читання даних акаунта, виставлення та скасування ордерів. Ми ніколи не просимо вмикати право на виведення — і в інструкціях прямо радимо цього не робити.

Ваш власний сервер з унікальним IP

Кожен користувач Arbitron отримує виділений ізольований торговий сервер зі своєю статичною IP-адресою. Ваші угоди не виконуються зі спільної інфраструктури, і на вашій машині не працює код інших користувачів.

Оскільки IP належить лише вам, його можна додати до білого списку під час створення API-ключів на біржі. Біржа відхилятиме такий ключ з будь-якої іншої адреси — навіть ключ, що витік, марний за межами вашого сервера.

Кожен сервер працює під власним обліковим записом: він може розшифрувати лише ваші API-ключі й бачить лише дані вашого акаунта. Якщо один сервер колись скомпрометують, шкода не вийде за межі одного акаунта.

Як зберігаються ваші API-ключі

Ключі шифруються AES-256-GCM до запису в базу даних.
У кожного користувача — власний ключ шифрування даних під захистом AWS Key Management Service. Торговий сервер може розшифрувати лише ключ свого користувача; єдиного «майстер-пароля», що відкриває ключі всіх одразу, не існує.
Ключі розшифровуються лише в момент використання і ніколи не потрапляють у логи, аналітику чи резервні копії у відкритому вигляді.
Ключі доходять до вашого сервера в зашифрованому вигляді й ніколи не передаються нашою внутрішньою мережею відкритим текстом.

Захист акаунта

Двофакторна автентифікація через застосунок-автентифікатор, а також паскеї для входу без пароля.
Для запуску торгівлі, збільшення ризику в запущеній стратегії, додавання чи зміни біржових ключів в акаунті має бути увімкнена двофакторна автентифікація. Для зупинки стратегії, зниження ризику чи закриття позиції вона не потрібна ніколи.
Кожен вхід і скидання пароля проходять перевірку на бота, а після серії невдалих спроб вхід тимчасово блокується.
Сесії завершуються самі через заданий час — навіть на пристрої, де ви жодного разу не виходили з акаунта.
Обов'язкове підтвердження email для кожного акаунта.

Сповіщення та контроль

Лист, якщо в акаунт увійшли з мережі, з якої останнім часом у нього не входили.
Лист щоразу, коли хтось скидає пароль, вмикає чи вимикає 2FA, додає паскей, прив'язує Telegram або змінює email (пишемо на стару адресу).
Лист, якщо вхід заблоковано після серії неправильних паролів чи кодів.
Telegram-сповіщення в реальному часі про угоди, зміни статусів та інфраструктурні події — ви бачите, що відбувається з акаунтом, у момент події.
Аварійна зупинка: одна дія миттєво зупиняє всю торгівлю на акаунті.

Інфраструктура

Хостинг на AWS; трафік між нашими сервісами йде приватною мережею і не виходить у публічний інтернет.
TLS-шифрування всього трафіку між браузером, нашими серверами та біржами.
Кожен ордер, виконання та торгова подія записуються в незмінний журнал подій — повна, перевірювана історія дій системи.
Цілодобовий автоматичний моніторинг із heartbeat-сигналами від кожного торгового сервера — про збої команда дізнається негайно.
Кожен сервіс отримує лише той доступ, який потрібен для його задачі, а за всім нашим хмарним акаунтом стежить автоматична система виявлення загроз.
Акаунти співробітників захищені обов'язковою двофакторною автентифікацією. Про підозрілі спроби входу й будь-яку зміну прав співробітників команда дізнається в реальному часі.
Резервні копії перебувають під моніторингом і захищені від видалення.

Чого Arbitron не може ніколи

Виводити чи переводити кошти з ваших біржових акаунтів.
Зберігати ваш торговий капітал — він завжди залишається на ваших біржових акаунтах.
Торгувати поза вашими налаштуваннями — кожна позиція прив'язана до стратегії чи автоматизації, яку ви самі задали.
Запускати торгівлю без вас. Стратегія починає торгувати лише після того, як ви самі її запустите, або через автоматизацію, яку ви самі ввімкнули, наприклад Автостарт чи копітрейдинг.

Що ми просимо від вас

Створюйте окремий API-ключ для Arbitron на кожній біржі — не використовуйте один ключ у кількох сервісах.
Ніколи не вмикайте право на виведення коштів у цих ключів.
Додавайте IP вашого сервера Arbitron (зазначений у налаштуваннях) до білого списку ключа.
Увімкніть двофакторну автентифікацію і в Arbitron, і на біржах, а в Arbitron додайте ще й паскей.
Якщо в листі про безпеку описано дію, якої ви не виконували, одразу змініть пароль і напишіть у підтримку.

Повідомити про вразливість

Знайшли проблему безпеки? Напишіть на support@arbitron.app — такі листи читаються першими, реагуємо негайно. Ми вдячні за відповідальне розкриття.

Чесно про ризики

Безпека інфраструктури захищає ключі та кошти від несанкціонованого доступу, але не усуває ринковий ризик. Арбітражна торгівля пов'язана з реальним ризиком збитків, а минулі результати не гарантують майбутніх.