Безопасность

Skyrexio не берёт ваши деньги на хранение. Они никогда не переходят к Skyrexio, а остаются на вашем аккаунте биржи, и Skyrexio лишь отправляет торговые ордера через API биржи с теми правами, которые вы дали. Здесь описано, что защищает вас и что можно сделать самому.

Средства остаются на бирже#

Skyrexio не может вывести ваши деньги, потому что никогда не просит права на вывод. Самое большее, что может сделать подключение, это ставить и отменять ордера, и только в пределах прав вашего ключа. Доступ можно отозвать в любой момент на самой бирже.

API-ключи#

• Ключи хранятся в зашифрованном виде.
• Создавайте ключи без права на вывод. Давайте ключу только права на чтение аккаунта и торговлю. Если биржа предлагает включить вывод, оставьте его выключенным.
• Используйте белый список IP там, где биржа его предлагает. На Binance, Gate.io, HTX, BitMart, XT и WEEX адреса Skyrexio показаны в окне подключения. Привяжите ключ к этим адресам, и украденный ключ нигде больше не заработает.
• Давайте ключам понятные имена на бирже, чтобы вы знали, какой из них принадлежит Skyrexio.

Быстрое подключение#

Большинство бирж поддерживают быстрое подключение: на вкладке Быстрый OAuth вы нажимаете Подключить, биржа открывает собственную страницу авторизации, вы подтверждаете доступ, и биржа сама создаёт его. Ключ и секрет копировать не нужно, поэтому при копировании ничего не потеряется и не утечёт. Быстрое подключение есть для Binance, OKX, Bybit, KuCoin, Gate.io, HTX, BitMart и WEEX. Для Crypto.com, BloFin, XT и Bybit EU используется API-ключ. См. Подключение биржи.

Каждое действие с деньгами требует вашего подтверждения#

Агент не может сам открыть сделку, запустить бота или закрыть позицию. Любое такое действие сначала появляется карточкой подтверждения и выполняется только после нажатия Подтвердить. Слово «да» в чате подтверждением не считается. Карточка на реальном аккаунте действует 5 минут, так что старую карточку нельзя случайно подтвердить позже. В карточке видно режим: РЕАЛЬНЫЙ или ДЕМО. См. Подтверждения.

Боты по замыслу устроены иначе: после запуска бот торгует по своим правилам и не спрашивает каждый раз. Когда запускать и останавливать, решаете вы. Бот, созданный через чат, создаётся выключенным и требует второго подтверждения для запуска.

Защита аккаунта#

Откройте меню аккаунта, затем Настройки:

• Включить 2FA добавляет второй шаг при входе. Включите его.
• Изменить пароль позволяет задать новый пароль. Используйте такой, которого нет на других сайтах.
• Активные сессии показывает устройства, на которых вы вошли. Завершите сессии, которых не узнаёте, или нажмите Завершить другие сессии.

Агент никогда не просит секреты#

Агент никогда не попросит у вас в чате пароль, API-секрет или код 2FA. Если что-то в чате просит их, не отправляйте. API-ключи вводятся только в окне подключения в приложении. Цены, балансы, ключи и личные данные агент в памяти не хранит. Посмотреть и удалить то, что он помнит, можно в Настройки, Что ассистент помнит.

Если вы думаете, что ключ утёк#

1. Откройте биржу и удалите API-ключ там. Это сразу прекращает любой доступ.
2. Проверьте на бирже открытые ордера и позиции.
3. Создайте новый ключ с безопасными правами, описанными выше.
4. В Skyrexio откройте Аккаунты, меню аккаунта и выберите Обновить API, затем введите новый ключ.

Если подозреваете и пароль от Skyrexio, смените его и проверьте Активные сессии. После этого напишите в поддержку через Написать в поддержку в меню аккаунта.

Дальше: API-ключи и Тарифы и лимиты.