Bezpieczeństwo

Twoje środki. Twoje klucze. Zawsze.

BuyCrypt jest non-custodial z założenia. Nigdy nie przechowujemy, nie przenosimy ani nie mamy dostępu do Twojego kapitału tradingowego.

Brak custody

Łączysz swoje własne konto Binance / Bybit / OKX przez klucz API. Środki zostają na Twojej giełdzie. Nigdy nie mamy uprawnień do przelewu ani wypłaty.

Szyfrowane klucze API

Twoje klucze są szyfrowane at rest z szyfrowaniem per-key. Deszyfrowane in-memory tylko w momencie trade'u. Nigdy nie są logowane. My sami nie możemy ich odczytać ani odzyskać.

Brak zakresu wypłat

Przy tworzeniu klucza API włącz tylko uprawnienia read + trade. Withdrawal musi pozostać wyłączony. Fizycznie nie możemy wyprowadzić środków z Twojej giełdy.

Izolowane sub-accounty (pule inwestorskie)

Kapitał pul inwestorskich leży na dedykowanych sub-accountach Bybit — audytowalny, z ograniczonym zakresem, automatyczne rozliczenie po zakończeniu turnieju.

Operacje

Infrastruktura i monitoring

✓
Rotujące proxy per-request — wywołania API giełd idą przez losowe proxy, żeby chronić rate-limit identity.
✓
Rozproszony on-call na strefach czasowych — zespół inżynierski w 3 strefach obsługuje incydenty 24/7.
✓
Monitoring na żywo — każde zlecenie, pozycja i zmiana balansu jest wewnętrznie obserwowalna z alertami na anomalie.
✓
Ochrona DDoS + WAF — Cloudflare przed wszystkimi publicznymi endpointami.
✓
Codzienne backupy DB — szyfrowane snapshoty historii trade'ów i kont.