OFFCODEDOCSОткрыть платформу

Безопасность и хранение

Что существует, как работает и что ещё строится — без маркетинговых значков.

ХранениеДля каждого пользователя формируются отдельные адреса пополнения в каждой сети (HD-кошелёк). Средства выводятся с горячих кошельков, баланс которых автоматически перераспределяется между сетями. На горячих кошельках остаются только средства, необходимые для ежедневных операций.
ФьючерсыФьючерсные позиции живут на сегрегированных счетах, по одному на пользователя — и по одному на каждого копируемого лидера в копитрейдинге. Фьючерсные балансы никогда не смешиваются с чужими.
Доступ2FA через приложение и passkeys. Каждый вывод требует кода подтверждения (из приложения или по e-mail), может быть ограничен белым списком адресов (с 24-часовой задержкой для новых адресов) и подчиняется дневному лимиту.
Меры контроляДневной лимит вывода, один вывод раз в 5 минут и не более US$ 20 000 в час; пригодность горячего кошелька проверяется на каждом запросе. Активные сессии можно посмотреть и завершить в разделе «Безопасность».
МониторингАвтоматические системы непрерывно контролируют балансы горячих кошельков, соблюдение инвариантов учётного реестра и обязательства, сверяя данные базы с данными блокчейнов. При обнаружении расхождения выплаты приостанавливаются, чтобы предотвратить потери.
Доказательство резервовСнимок «резервы × обязательства» формируется каждый час. Его публикация ещё в разработке — мы говорим об этом прямо, вместо значка, который никто не аудирует.

Сообщения об уязвимостях: security@offcode.pro. Сообщения, связанные с деньгами, разбираются в первую очередь.