Насколько надежен сайт Origami Tech? Безопасно ли им пользоваться?

Origami Tech помогает вам торговать криптовалютами более эффективно и безопасно, используя ботов, созданных на нашей платформе, без необходимости программирования.
Боты, которые вы запускаете через приложение Origami Tech , могут торговать криптовалютами с использованием ваших личных счетов на биржах. Когда вы подключаете их к нашей платформе, мы уделяем первостепенное внимание обеспечению постоянной безопасности ваших данных и средств.

Хотя из соображений безопасности мы не будем раскрывать все детали нашей инфраструктуры, ниже представлена наглядная схема того, как Origami Tech обеспечивает вашу защиту — от момента входа в систему до этапа доступа к API.

Ключи API

• Права доступа, управляемые пользователем

Платформа Origami Tech требует только прав доступа к чтению и торговле для ваших API-ключей. Мы никогда не запрашиваем разрешения на вывод криптовалюты и настоятельно рекомендуем отключить их.

• Зашифрованное хранилище API с использованием алгоритмов ChaCha20 и Poly1305

Ваши ключи API защищены с помощью ChaCha20-Poly1305 — современного алгоритма с аутентификацией

алгоритм шифрования, отличающийся как скоростью, так и безопасностью.

Когда ключ добавляется в файл « Origami Tech », он:

• Зашифровано с использованием секретного и уникального ключа;
• в сочетании со случайно сгенерированной строкой длиной 32 байта, которая хранится отдельно;
• Разделено на две части, каждая из которых хранится в отдельном сервисе.

Такая архитектура гарантирует, что ни одна отдельная система не располагает достаточным объемом информации для восстановления полного ключа, что создает мощный структурный уровень защиты, выходящий за рамки самого шифрования.

• Поддержка белого списка IP-адресов

Если ваша криптовалютная биржа это позволяет (например, OKX), мы поддерживаем использование белого списка статических IP-адресов — это означает, что API-ключи будут реагировать только на запросы, поступающие с защищенного IP-адреса Origami, что обеспечивает дополнительную защиту.

• Чего не может сделать « Origami Tech »

Даже в крайне маловероятном случае взлома учетной записи пользователя сервис Origami Tech не сможет осуществить вывод криптовалют — не только потому, что необходимые разрешения API отключены, но и потому, что логика вывода не реализована на уровне кода. Это архитектурное решение гарантирует, что даже внутренние пользователи не смогут обойти меры безопасности платформы.

Безопасность систем и серверов

• Современные протоколы шифрования

Origami Tech использует стандартные для отрасли протоколы TLS (HTTPS и WSS) для всей связи с вашим браузером и криптовалютными биржами. Это гарантирует, что все передаваемые данные шифруются во время передачи.

• Шифрование ChaCha20-Poly1305 на уровне всей платформы

Помимо хранения ключей API, сервис « Origami Tech » использует алгоритм ChaCha20 в сочетании с Poly1305 для защиты всех конфиденциальных данных платформы, включая внутренние токены, учетные данные и секретные параметры конфигурации. Это обеспечивает надежную защиту любых данных, хранящихся «в состоянии покоя».

• Архитектура распределенного хранения ключей

Вместо хранения секретных данных в одной системе в « Origami Tech » используется модель распределенного хранения. Каждый фрагмент зашифрованных данных разбивается на части и распределяется между отдельными внутренними сервисами. Доступ к тем частям, которые необходимы для безопасного предоставления зашифрованных данных, имеет только инфраструктурный уровень — ни разработчики, ни обычные сотрудники.

• Ограниченный доступ к среде выполнения

Все сервисы Origami Tech работают в изолированной среде. Доступ к критически важным компонентам ограничен и предоставляется только уполномоченным членам команды, отвечающей за инфраструктуру.

Защита доступа к учетной записи

• Аутентификация с доверенных устройств

Мы рекомендуем использовать единый вход Google (SSO) для безопасного входа в систему и предлагаем дополнительную двухфакторную аутентификацию (2FA) с помощью приложений-аутентификаторов. Это гарантирует, что доступ к своим учетным записям получат только подтвержденные пользователи.

• Защита от неудачных попыток входа

Мы ограничиваем количество попыток входа в систему:

— Не более 3 попыток в минуту

— Не более 10 в час

Эти ограничения помогают предотвратить атаки методом перебора на учетные данные пользователей.

• Поддержка сложных паролей

Origami Tech применяет строгую политику в отношении паролей. Пароли должны содержать заглавные буквы, цифры, специальные символы и соответствовать минимальному порогу сложности.

• Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация (2FA) доступна всем пользователям и может быть включена в настройках вашей учетной записи. Мы настоятельно рекомендуем включить эту функцию, чтобы обеспечить дополнительный уровень защиты.

Доступ сотрудников и внутренняя политика

• Управление доступом на основе ролей

Доступ к конфиденциальным компонентам инфраструктуры ограничен кругом сотрудников компании. Разработчики не имеют доступа к данным API или учетным данным пользователей.

• Изолированная инфраструктура

Внутренняя среда Origami разделена на сегменты, защищённые частной сетью и внешним VPN. 

• Отсутствие передачи данных третьим сторонам

Origami Tech не передает данные пользователей или стратегии автоматической торговли криптовалютой каким-либо сторонним организациям. Ваша информация всегда остается конфиденциальной и зашифрованной.

• Удаление данных и конфиденциальность стратегии

Origami Tech не имеет доступа к вашим пользовательским стратегиям или формулам, если вы явно не решите поделиться ими (например, опубликовав пресет). По умолчанию стратегии остаются конфиденциальными, и даже администраторы не могут их просматривать или получать к ним доступ. При удалении проекта его стратегии отключаются от всех интерфейсов и в конечном итоге удаляются. До этого момента они остаются недоступными и изолированными.

Будьте осторожны: 3 важных совета

Кроме того, вы можете воспользоваться этими тремя важными советами, чтобы обеспечить безопасность при автоматизации торговли цифровыми активами:

 1. Создать дочерние учетные записи

Отделите свою торговую деятельность от основного счета на криптовалютной бирже. Субсчета позволяют управлять несколькими торговыми стратегиями, сохраняя при этом отдельность основных активов.

2. Ограничение прав доступа API-ключа

Ваш ключ API должен иметь доступ только к торговле и просмотру баланса. Ни в коем случае не разрешайте доступ к выводу средств.

3. Диверсифицируйте свои вложения между различными криптовалютными биржами

Не храните все свои средства на одной бирже. Сервис « Origami Tech » поддерживает несколько платформ — воспользуйтесь этим, чтобы снизить системный риск.

Нужна помощь?

Есть вопросы или нужна помощь?

Origami Tech предлагает поддержку в режиме реального времени через Telegram, где вы можете получить помощь непосредственно от нашей команды.

В ближайшем будущем мы также планируем запустить возможность записи на индивидуальные консультации в формате видеозвонков.

А пока можете смело писать нам нам в Telegram — мы с удовольствием поможем с настройкой, ключами API, стратегиями или чем-либо ещё, что вам понадобится.