Безопасность бота начинается с права, которого у ключа нет

Безопасность Captay начинается с отказа. Сервис не задуман как хранитель. Будущее подключение использовало бы ключ, который вы создаёте на бирже: торговля включена, вывод выключен. Эта страница конкретна и в плане, и в отсутствии: ключ здесь не хранится, проверка никому не заказана, и ни одна биржа продукт не одобряла.

Что ключу было бы можно

Читать остатки и открытые заявки. Ставить и снимать спотовые заявки внутри лимитов. Этой власти достаточно, чтобы потерять большую часть счёта: покупка падающего рынка — не вывод. Интересна граница, которой у ключа нет: он не может просить перевод на внешний адрес и не может смести средства на другой счёт площадки, если это отдельный переключатель и вы его не включили.

Биржи называют переключатели по-разному. Captay не опубликует снимок чужой консоли, потому что партнёрства, которое можно иллюстрировать, нет. Когда кабинет появится, заметки по настройке придётся сверять с живым экраном прав, а не с этим абзацем. До тех пор безопасное допущение — вы ничего не создаёте.

Чего ошибка всё равно не выдумает

Если ключ создан без вывода, сбойный выпуск не добавит этот бит. Он всё ещё может ошибиться в размере, послать заявку дважды или не снять её. Это торговые сбои, и именно поэтому в замысле есть внешние лимиты и остановка. Это не свидетельство, что сбои уже выловлены. Внешний аудит не заявлен, и его не следует вычитывать из тона страницы про безопасность.

Задуманные меры, которых нет в работе

• Второй фактор на входе в кабинет, чтобы украденный пароль не был украденным ключом.
• Журнал действий: вооружение, снятие, срабатывание лимита, смена ключа — так, чтобы это можно было прочитать позже.
• Рекомендация, а не контроль, который Captay способен навязать: ограничить ключ по IP, если биржа это умеет.
• Шифрование хранимых ключей, описанное в заметке о конфиденциальности как поздний план, а не как нынешнее хранилище.

Второй фактор и журнал — намерения продукта. Это не функции, которые можно включить. Входа нет. Список действий пуст, потому что кабинет не принимал ни одной сессии. Слово «запланировано» — не дата и не обещание, что всё выйдет без изменений.

Этот сайт не просит ключ, мнемоническую фразу или одноразовый код. Если на форме Captay когда-нибудь вырастет поле для этого, считайте форму враждебной. Единственная опубликованная форма проверяет почту локально и не отправляет её.

Отдельная страница про ключ длиннее разбирает тот же отказ. Здесь достаточно короткой границы: читать и торговать можно было бы только после вашего ключа, выводить нельзя было бы и тогда, а сейчас нельзя даже сохранить сам ключ.