安全

你的密钥在哪里

Trade 将交易所 API 密钥存放在您的服务器上。密钥不会传输至 ZML，ZML 也不具备登录您服务器的权限。Z Market Lab 使用自有的只读行情凭证，不向您索取密钥。

不托管资金

ZML 不持有您的资金。订单由您的服务器以您自己的 API 密钥直接发往交易所。

更新是怎么进行的

Trade 是闭源软件，会自行更新。分配给您实例的版本自动安装；每个版本经过签名，安装前验证并备份，失败则回滚。您服务器上运行的是 ZML 发布的软件，因此请限制任何交易软件在取得密钥后所能执行的操作。

安全建议

• 创建 API 密钥时不要开启提现权限。
• 把每个密钥限定在你服务器的 IP 地址上。
• 使用子账户，只放入你打算投入的资金。
• 服务器的访问权限只保留给您自己。ZML 不会向您索取。

ZML 从 Trade 收到什么

实例标识、软件版本、机器名与公网 IP；引擎状态、网关连接一类的运行健康；持仓与组合的汇总指标；以及每小时一次、按组合回传的策略参数。其中不包含 API 密钥、交易所凭据或提币地址。完整措辞见 Trade 首次启动时的服务条款。

管理员不会主动私聊

ZML 不会有任何人在 Telegram 上主动联系您，也不会向您索取密钥、密码或资金。遇到此类消息，请一律视为诈骗。

ZML 由谁运营

Z Market Lab 由个人运营，不是公司。