安全

您的资金。您的密钥。永远。

BuyCrypt 天生非托管。我们从不持有、转移或触及您的交易本金。

不托管

您通过 API 密钥连接自己的 Binance / Bybit / OKX 账户。资金留在您的交易所。我们从无转账或提现权限。

API 密钥加密

您的密钥静态加密,按密钥独立加密。仅在交易时于内存中解密。从不记录日志。我们自己也无法读取或恢复。

无提现范围

创建 API 密钥时,只启用 read + trade 权限。提现必须禁用。我们在物理上无法将资金移出您的交易所。

隔离子账户 (投资资金池)

投资资金池的资金存于专用 Bybit 子账户 — 可审计、范围受限、锦标赛结束时自动结算。

运维

基础设施与监控

✓
按请求轮换代理 — 交易所 API 调用通过随机代理,以保护限流身份。
✓
跨时区值守 — 工程团队分布于 3 个时区,7×24 处理事件。
✓
实时监控 — 内部可观测每笔订单、仓位与余额变动,异常告警。
✓
DDoS + WAF 防护 — Cloudflare 置于所有公网端点前。
✓
每日数据库备份 — 交易历史与账户的加密快照。

安全披露

发现漏洞?请向 [email protected] 做负责任披露。我们 24 小时内响应。