Sicherheit

Wo Ihre Schlüssel liegen

Trade speichert die API-Schlüssel der Börsen auf Ihrem Server. Sie werden nicht an ZML übermittelt, und ZML hat keinen Login auf Ihrem Server. Z Market Lab nutzt eigene Nur-Lese-Zugangsdaten für Marktdaten und fragt nicht nach Ihren.

Keine Verwahrung

ZML verwahrt Ihre Gelder nicht. Orders gehen von Ihrem Server mit Ihren eigenen API-Schlüsseln an die Börse.

So funktionieren Updates

Trade ist Closed-Source-Software, die sich selbst aktualisiert. Die Ihrer Instanz zugewiesenen Releases werden automatisch eingespielt; jedes Release ist signiert, wird vor der Installation verifiziert, erst nach einem Backup installiert und bei einem Fehlschlag zurückgerollt. Die Software auf Ihrem Server ist Software, die ZML ausliefert; begrenzen Sie daher, was eine Handelssoftware mit Ihren Schlüsseln überhaupt tun könnte.

Sicherheitsempfehlungen

• Erstellen Sie API-Schlüssel ohne Auszahlungsberechtigung.
• Beschränken Sie jeden Schlüssel auf die IP-Adresse Ihres Servers.
• Verwenden Sie ein Unterkonto, das nur das Kapital enthält, das Sie einsetzen möchten.
• Behalten Sie den Serverzugang für sich. ZML fragt nicht danach.

Was ZML von Trade erhält

Instanzkennung, Version, Rechnername und öffentliche IP; Zustandswerte wie der Zustand der Engine und die Gateway-Verbindungen; aggregierte Kennzahlen zu Positionen und Kombis; und einmal pro Stunde die Strategieparameter jeder Kombi. Nicht enthalten sind API-Schlüssel, Börsen-Zugangsdaten und Auszahlungsadressen. Der genaue Wortlaut ist die Vereinbarung, der Sie beim ersten Start von Trade zustimmen.

Admins schreiben nie zuerst

Niemand von ZML wird Sie auf Telegram von sich aus anschreiben oder nach Schlüsseln, Passwörtern oder Geld fragen. Behandeln Sie jede solche Nachricht als Betrug.

Wer ZML betreibt

Z Market Lab wird von einer Einzelperson betrieben, nicht von einem Unternehmen.