PROTOCOL ØGüvenlik
‹ Güven & Şeffaflık
Paran zaten riskli bir işte — platform risk eklememeli. 🔐
Güvenlik yaklaşımımızın özü: sana zarar veremeyecek şekilde tasarlanmak. Paranı tutmayız, çekemeyiz, anahtarlarını düz metin saklamayız.
API anahtarların nasıl saklanıyor
🔒
AES-256 ile şifreli
Borsa API anahtarı bağlarsan, anahtar sunucuda AES-256 ile şifrelenmiş olarak durur — bankaların ve devletlerin kullandığı standart. Veritabanına bakan biri anahtarını okuyamaz.
🚫
Çekim yetkisi ASLA istemeyiz
Bağladığın API anahtarında para çekme (withdraw) izni kapalı olmalı — sistemimiz bunu hiçbir özellik için istemez ve istemeyecek. Çekim izni isteyen herhangi bir "sinyal platformu"ndan uzak dur; bizden gibi görünen biri isterse, o biz değiliz.
👁️
En az yetki ilkesi
Bir özellik için sadece okuma izni yetiyorsa sadece okuma isteriz. İşlem izni yalnızca senin açıkça etkinleştirdiğin otomasyon özellikleri için gerekir ve istediğin an kaldırabilirsin.
Asla yapmayacaklarımız
✗Senden ana para toplamayız — 'paranı biz işletelim' demeyiz.
✗Cüzdan seed'ini (kurtarma kelimelerini) hiçbir koşulda sormayız.
✗Şifreni sormayız — destek hattımız dahil, hiç kimse.
✗Telegram/WhatsApp'tan DM ile para veya anahtar istemeyiz.
✗Çekim izinli API anahtarı istemeyiz.
Bunlardan birini "bizim adımıza" isteyen olursa dolandırıcıdır — bize bildir, hesabını koru.
Yol haritası
✅
AES-256 anahtar şifrelemeAKTİF
Bağlanan tüm API anahtarları şifreli saklanır.
✅
Çekim yetkisi reddiAKTİF
Sistem çekim iznini hiçbir akışta talep etmez.
🕓
İki adımlı doğrulama (2FA)YAKINDA
TOTP tabanlı (Google Authenticator vb.) giriş doğrulaması.
🕓
Giriş uyarılarıYAKINDA
Yeni cihaz/konumdan girişte e-posta bildirimi.
🕓
IP kısıtlı anahtar rehberiYAKINDA
Borsa tarafında anahtarını sabit IP'ye kilitleme kılavuzu.
Kendini koru — 60 saniyelik eğitim
🔑
Anahtarını kimseyle paylaşma
API anahtarın şifren gibidir. Ekran görüntüsünde bile paylaşma; yanlışlıkla paylaştıysan borsadan hemen iptal edip yenisini oluştur. "Destek ekibi" dahil kimse anahtarını sormaz.
🛡️
Borsanda 2FA aç, çekim beyaz listesi kur
Borsa hesabında iki adımlı doğrulamayı (SMS değil, uygulama tabanlı) aç ve çekim adresi beyaz listesini etkinleştir. Bu ikisi, hesabın ele geçirilse bile paranın çıkışını zorlaştırır.
🎣
Taklit hesaplara dikkat
Adımızı kullanan sahte Telegram hesapları çıkabilir. Biz sana önce DM atmayız, "özel fırsat" sunmayız, ödeme linki göndermeyiz. Şüphelendiğinde yalnızca site içindeki resmi kanallardan doğrula.
💼
Riske edebileceğinden fazlasını bağlama
Otomasyon kullanıyorsan, bağlı hesapta yalnızca stratejiye ayırdığın sermaye dursun. Ana birikimini ayrı hesapta/cüzdanda tut — bu bizim için de geçerli bir kuraldır.
Güvenlikle ilgili bir açık ya da şüpheli durum görürsen bize hemen bildir — güvenlik bildirimleri her zaman ciddiye alınır ve öncelikli işlenir.
ⓘ Güvenlik hiçbir sistemde %100 değildir; amacımız riski en aza indirmek ve sana dürüst olmaktır.