セキュリティ

鍵の保管場所

Tradeは、お客様のサーバー上に取引所のAPIキーを保存します。これらはZMLには送信されず、ZMLはお客様のサーバーへのログイン権限を持ちません。Z Market Labは独自の読み取り専用市場データ認証情報を使用しており、お客様に認証情報を要求することはありません。

資金は預かりません

ZMLはお客様の資金を保有しません。注文は、お客様自身のAPIキーを使用して、お客様のサーバーから取引所へ送信されます。

アップデートの仕組み

Tradeは、自動的に更新されるクローズドソースのソフトウェアです。お客様のインスタンスに割り当てられたリリースは自動的に適用されます。すべてのリリースは署名され、インストール前に検証され、先にバックアップを取り、失敗した場合はロールバックされます。お客様のサーバーで動いているのは ZML が配布するソフトウェアです。そのため、取引ソフトウェアがお客様のキーで実行できる操作を制限してください。

推奨事項

• APIキーは出金権限なしで作成してください。
• 各キーの利用元を、お客様のサーバーのIPアドレスに制限してください。
• 運用に充てる予定の資金のみを預けたサブアカウントを使用してください。
• サーバーへのアクセス権はご自身で管理してください。ZML がアクセスを要求することはありません。

ZMLがTradeから受け取るもの

インスタンス識別子、ソフトウェアバージョン、マシン名、パブリック IP。エンジンの状態やゲートウェイ接続といった稼働状態。ポジションとコンボの集計指標。そして 1 時間ごとに、コンボ単位の戦略パラメータ。API キー、取引所の認証情報、出金アドレスは含まれません。正確な文面は、Trade の初回起動時に同意を求める利用規約です。

管理者から先に連絡することはありません

ZMLの関係者がTelegramで先に連絡したり、キー、パスワード、資金を求めたりすることはありません。そのようなメッセージは、すべて詐欺として扱ってください。

ZMLの運営主体

Z Market Labは企業ではなく、個人によって運営されています。