Origami Tech 安全吗？可以放心使用吗？

Origami Tech 通过在我们平台上创建的机器人，帮助你更智能、更安全地交易加密货币，而且无需编程。
通过 Origami Tech 应用部署的机器人可以使用你的个人交易所账户交易加密货币。当你将这些账户连接到我们的平台后，我们始终把保护你的数据和资金安全放在首位。

出于安全考虑，我们不会公开基础设施的每一层细节，但下面将清楚说明 Origami Tech 从登录到 API 访问各环节如何保护你。

API 密钥

• 由用户控制的权限

Origami Tech 平台只要求你的 API 密钥具备读取和交易权限。我们绝不会索取加密货币提现权限，并强烈建议你将其禁用。

• 使用 ChaCha20-Poly1305 加密存储 API 密钥

你的 API 密钥由 ChaCha20-Poly1305 保护，这是一种现代的认证

加密算法，以速度快、安全性高著称。

当密钥添加到 Origami Tech 时，它会：

• 通过一项保密且独立的服务进行加密；
• 与随机生成的 32 字节字符串组合，该字符串单独存储；
• 拆分为两部分，分别存储在相互隔离的服务中。

这种架构确保任何单一系统都没有足够的信息来还原完整密钥，在加密之外又增加了一层强有力的结构性保护。

• 支持 IP 地址白名单

如果你的加密货币交易所允许（例如 OKX），我们支持使用静态 IP 地址白名单，即 API 密钥只响应来自 Origami 安全 IP 的请求，从而提供额外保护。

• Origami Tech 无法做到的事

即使发生用户账户被盗这种极不可能的情况，Origami Tech 也无法执行加密货币提现，这不仅因为相关 API 权限已被禁用，还因为提现逻辑根本没有在代码层面实现。这一架构决策确保即使内部人员也无法绕过平台的安全防护。

系统与服务器安全

• 先进的加密协议

Origami Tech 与你的浏览器及加密货币交易所之间的所有通信均采用行业标准的 TLS（HTTPS 和 WSS）协议，确保所有传输中的数据都经过加密。

• 全平台 ChaCha20-Poly1305 加密

除 API 密钥存储之外，Origami Tech 还对平台上所有敏感数据使用 ChaCha20 与 Poly1305 加密，包括内部令牌、凭证和配置密钥，确保所有“静态存储”的数据都得到可靠保护。

• 分布式密钥存储架构

Origami Tech 不会把机密信息存储在单一系统中，而是采用拆分存储模式。每份加密数据都会被拆分并分发到不同的内部服务中。只有基础设施层（而非开发人员或普通员工）才能访问安全提供加密内容所需的各个部分。

• 限制对执行环境的访问

所有 Origami Tech 服务都运行在隔离环境中。对关键组件的访问受到限制，仅授予基础设施团队的授权成员。

账户访问保护

• 受信任设备的身份验证

我们鼓励使用 Google 单点登录（SSO）进行安全登录，并提供可选的身份验证器应用 2FA，确保只有通过验证的用户才能访问其账户。

• 登录失败保护

我们对登录尝试次数进行限制：

— 每分钟最多尝试 3 次

— 每小时最多尝试 10 次

这些限制有助于防止针对用户凭证的暴力破解攻击。

• 支持复杂密码

Origami Tech 执行严格的密码策略。密码必须包含大写字母、数字和特殊字符，并达到最低复杂度要求。

• 双重身份验证（2FA）

所有用户均可使用 2FA，并可在账户设置中启用。我们强烈建议开启，为账户增加一层额外保护。

员工访问与内部政策

• 基于角色的访问控制

对基础设施敏感组件的访问仅限于少数内部员工。开发人员无法访问 API 数据或用户凭证。

• 隔离的基础设施

Origami 的内部环境被隔离在专用网络和外部 VPN 之后。

• 不向第三方传输数据

Origami Tech 不会与任何外部方共享用户数据或自动化加密货币交易策略。你的信息始终保持私密并经过加密。

• 数据删除与策略保密

除非你明确选择分享（例如发布预设），否则 Origami Tech 不会访问你的自定义策略或公式。策略默认保持私密，即使管理员用户也无法查看或访问。项目删除后，其策略会与所有界面断开连接，并最终被清除。在此之前，这些策略始终处于隔离状态，无法被访问。

保障安全：3 个必备建议

在自动化交易数字资产时，你还可以遵循以下 3 个必备建议来保障安全：

1. 创建子账户

将交易活动与你的加密货币交易所主账户隔离。子账户让你可以管理多个交易策略，同时将核心资产分开存放。

2. 限制 API 密钥权限

你的 API 密钥应仅具备交易和查看余额的权限。切勿启用提现权限。

3. 分散到多家加密货币交易所

不要把所有资金都放在一家交易所。Origami Tech 支持多个平台，请善加利用以降低系统性风险。

需要帮助？

有疑问或需要协助？

Origami Tech 通过 Telegram 提供在线聊天支持，你可以直接获得我们团队的帮助。

在不久的将来，我们还计划推出预约一对一视频通话咨询的功能。

目前，欢迎通过 Telegram 联系我们，我们很乐意协助你解决设置、API 密钥、策略或其他任何问题。