Czy moje pieniądze są bezpieczne na Freya Finance? Jak chronione są Twoje środki
To właściwe pytanie, które warto zadać, zanim podłączysz giełdę lub wpłacisz choćby jednego dolara. Zautomatyzowany trading oznacza dawanie platformie pewnego dostępu do czegoś — dlatego ma znaczenie, czym dokładnie jest ten dostęp, a czym nie jest.
Ten artykuł wyjaśnia, uczciwie i szczegółowo, jak Freya Finance obchodzi się z Twoimi pieniędzmi. W skrócie: Twój kapitał handlowy nigdy nie opuszcza Twojego własnego konta na giełdzie, a środki, które wpłacasz do Freya, są chronione tymi samymi praktykami przechowywania, jakich używa poważna giełda — cold storage, zaszyfrowane klucze oraz wypłaty, które są ręcznie weryfikowane przed jakąkolwiek wypłatą. Poniżej pokażemy Ci dokładnie, jak działa każdy element.
Key Takeaways
- Istnieją dwa odrębne rodzaje środków: Twój kapitał handlowy (który pozostaje na Twojej własnej giełdzie) oraz Twoje saldo platformy Freya (USDT, które wpłacasz na subskrypcje i marketplace).
- Freya łączy się z Twoją giełdą za pomocą API Keys, które mogą jedynie odczytywać Twoje konto i składać zlecenia — nigdy wypłacać. Twój kapitał handlowy nie może zostać przeniesiony z Twojej giełdy, nawet przez Freya.
- Twoje API Keys do giełdy są silnie zaszyfrowane i odszyfrowywane wyłącznie na bezpiecznych serwerach, nigdy w Twojej przeglądarce.
- Wpłacone środki są automatycznie przenoszone do cold storage, pozostawiając online jedynie minimalne salda, a klucze chroniące je są silnie zaszyfrowane.
- Wypłaty nigdy nie są automatyczne — każdy wniosek jest ręcznie weryfikowany i zatwierdzany przez zespół Freya Finance, zanim środki się przemieszczą, z automatycznym zwrotem, jeśli wniosek zostanie odrzucony.
Dwa rodzaje środków
Najważniejszą rzeczą do zrozumienia jest to, że „Twoje pieniądze na Freya" to w rzeczywistości dwie różne rzeczy, przechowywane na dwa różne sposoby:
- Twój kapitał handlowy — USDT (i inne aktywa), którymi handlujesz. To pozostaje na Twoim własnym koncie giełdowym na Binance, OKX lub Bybit. Freya nigdy go nie przechowuje i nigdy nie przenosi z giełdy. Jedynie składa na nim zlecenia poprzez ograniczone połączenie API.
- Twoje saldo platformy Freya — USDT, które wpłacasz do Freya, aby opłacić subskrypcję Plus lub Pro albo kupić strategie w marketplace. To saldo jest przechowywane przez Freya i zabezpieczone praktykami przechowywania opisanymi poniżej.
Rozróżnienie tych dwóch rzeczy to klucz do zrozumienia Twojego ryzyka. Pieniądze, którymi faktycznie handlujesz, to większa kwota — i nigdy nie opuszcza Twojej giełdy.
Twój kapitał handlowy nigdy nie opuszcza Twojej giełdy
Gdy podłączasz giełdę, aby uruchomić bota, nie przekazujesz swoich środków — tworzysz API Key i dajesz Freya ograniczone połączenie. Ten klucz jest skonfigurowany z dwoma uprawnieniami:
- Odczyt (Read) — dzięki czemu Freya może widzieć Twoje salda, pozycje i status zleceń.
- Trading (Trade) — dzięki czemu Freya może składać i zarządzać zleceniami, których potrzebuje Twój bot.
Nigdy nie otrzymuje uprawnienia do wypłaty (withdrawal). To nie jest ustawienie, w którego dotrzymaniu musisz nam zaufać — to uprawnienie, które Ty kontrolujesz na swojej własnej giełdzie, a boty Freya go nie potrzebują. Praktyczny skutek jest rozstrzygający:
- Freya może otwierać i zamykać transakcje w Twoim imieniu.
- Freya nie może wypłacić, przetransferować ani przenieść Twojego kapitału handlowego z Twojej giełdy.
- Nawet w najgorszym scenariuszu, w którym ktoś uzyskałby dostęp do Freya, Twoje środki handlowe wciąż byłyby zablokowane wewnątrz Twojego własnego konta giełdowego, dostępne wyłącznie dla Ciebie.
Ponadto podawane przez Ciebie API Keys są silnie zaszyfrowane. Są odszyfrowywane wyłącznie na bezpiecznych serwerach Freya, gdy bot musi złożyć zlecenie — nigdy w Twojej przeglądarce i nigdy nie są przechowywane w postaci jawnego tekstu.
Gdy tworzysz API Key do giełdy, włącz jedynie odczyt i trading, pozostaw wypłaty wyłączone i użyj whitelistingu IP, jeśli Twoja giełda go oferuje. Jest to omówione krok po kroku w artykule Jak stworzyć swojego pierwszego DCA bota oraz szczegółowo w artykule Bezpieczeństwo API giełdy i ograniczanie ryzyka.
Jak przechowywane jest Twoje saldo platformy
USDT, które wpłacasz do Freya (na subskrypcje i marketplace), jest faktycznie przechowywane przez platformę, więc oto dokładnie, jak jest chronione.
Unikalny adres wpłaty, tylko dla Ciebie
Gdy dokonujesz wpłaty, Freya generuje unikalny adres dedykowany Twojemu kontu w sieci, którą wybierzesz. Twoje środki są śledzone do Twojego konta z ich własnego dedykowanego adresu, zamiast być mieszane we wspólnej puli.
Freya obsługuje wpłaty USDT w dziewięciu sieciach. Każda wpłata musi osiągnąć wystarczającą liczbę potwierdzeń on-chain, zanim zostanie zaksięgowana — to właśnie chroni przed odwróconymi lub oszukańczymi transakcjami. Czas potwierdzenia zależy od wybranej sieci, ale zwykle wynosi około 10 minut.
| Sieć | Standard USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Każda sieć ma swój własny adres i kontrakt USDT. Jeśli wyślesz środki w innej sieci niż ta pokazana dla Twojego adresu wpłaty, transakcja może być nie do odzyskania. Dopasuj sieć dokładnie — to najczęstszy, możliwy do uniknięcia błąd przy wpłatach krypto.
Cold storage i zaszyfrowane klucze
Przechowywane środki nie są pozostawiane w portfelu podłączonym do internetu. Freya automatycznie konsoliduje wpłacone środki w cold storage, tak że online pozostają jedynie minimalne salda operacyjne, a klucze chroniące te salda są silnie zaszyfrowane. Ogranicza to, jak dużo jest kiedykolwiek wystawione na internet, i trzyma klucze podpisujące poza łatwym zasięgiem.
Jak chronione są wypłaty
Bezpieczna platforma to nie tylko dobre przechowywanie środków — to kontrolowanie tego, jak je opuszczają. Na Freya żadna wypłata nie jest automatyczna. Każdy wniosek o wypłatę jest ręcznie weryfikowany i zatwierdzany przez zespół Freya Finance, zanim jakiekolwiek środki się przemieszczą, więc wypłata nigdy nie jest realizowana bez uprzedniego sprawdzenia przez człowieka.
Jeśli wniosek o wypłatę zostanie odrzucony, kwota jest automatycznie zwracana z powrotem na Twoje saldo — nigdy nie tracisz dostępu do środków tylko dlatego, że wniosek nie przeszedł. Przez cały proces możesz śledzić status wniosku w czasie rzeczywistym ze swojego konta.
Zabezpieczanie własnego konta
Najsilniejszą częścią systemu jest ta część, którą kontrolujesz Ty. Większość incydentów utraty konta w krypto sprowadza się do słabego osobistego bezpieczeństwa, a nie do naruszeń platformy. Dwa nawyki mają największe znaczenie:
- Włącz uwierzytelnianie dwuskładnikowe (2FA). Freya obsługuje 2FA oparte na aplikacji, korzystając z aplikacji uwierzytelniającej, takiej jak Google Authenticator lub Authy. Włączenie go oznacza, że skradzione hasło samo w sobie nie wystarczy, aby uzyskać dostęp do Twojego konta.
- Stosuj dobrą higienę API Key. Używaj klucza z uprawnieniami wyłącznie do odczytu i tradingu, nigdy do wypłaty; umieść IP Freya na whiteliście tam, gdzie jest to wspierane; i unieważnij każdy klucz, którego już nie używasz.
Kompletną listę kontrolną znajdziesz w artykule Najlepsze praktyki bezpieczeństwa botów krypto.
Co Freya może, a czego nie może zrobić
Pomocne jest zobaczenie granic wyłożonych wprost:
| Działanie | Czy Freya może to zrobić? |
|---|---|
| Składać i zarządzać transakcjami na Twojej giełdzie | Tak — to jest cel połączenia API |
| Odczytywać Twoje salda, pozycje i zlecenia | Tak — potrzebne do uruchamiania Twoich botów |
| Wypłacać środki z Twojej giełdy | Nie — API Key nigdy nie ma uprawnienia do wypłaty |
| Przenieść Twój kapitał handlowy z Twojej giełdy | Nie — pozostaje na Twoim własnym koncie |
| Zobaczyć Twój login lub hasło do giełdy | Nie — udostępniasz jedynie API Key, nigdy danych logowania |
| Zrealizować wypłatę z platformy automatycznie | Nie — każda wypłata jest najpierw ręcznie weryfikowana i zatwierdzana |
Najczęściej zadawane pytania
Czy moje pieniądze są bezpieczne na Freya Finance?
Twój kapitał handlowy jest tak bezpieczny, jak Twoje konto giełdowe, ponieważ nigdy go nie opuszcza — Freya łączy się za pomocą API Key, który może handlować, ale nie może wypłacać. Środki, które wpłacasz do Freya na subskrypcje i marketplace, są przechowywane z zabezpieczeniami przechowywania: unikalny adres wpłaty dla Twojego konta, automatyczne przenoszenie do cold storage, silnie zaszyfrowane klucze oraz wypłaty, które są ręcznie weryfikowane i zatwierdzane przed jakimkolwiek przemieszczeniem środków. Największą zmienną w Twoim bezpieczeństwie jest bezpieczeństwo Twojego własnego konta — dlatego właśnie włączenie 2FA ma znaczenie.
Czy Freya przechowuje moje środki?
Tylko częściowo. Twój kapitał handlowy pozostaje na Twojej własnej giełdzie — Freya nigdy go nie przechowuje. Saldo platformy, które wpłacasz na subskrypcje i zakupy w marketplace, jest przechowywane przez Freya, a ta część jest zabezpieczona cold storage i zaszyfrowanymi kluczami.
Czy Freya lub ktokolwiek inny może ukraść moje środki przy użyciu mojego API Key?
Nie. API Key, który podłączasz, ma uprawnienia wyłącznie do odczytu i tradingu — nigdy do wypłaty. Oznacza to, że nie można go użyć do przeniesienia Twoich środków z Twojej giełdy, ani przez Freya, ani przez kogokolwiek, kto mógłby zdobyć ten klucz. Dokładnie dlatego zawsze powinieneś pozostawiać uprawnienie do wypłaty wyłączone i używać whitelistingu IP.
Co dzieje się z moimi pieniędzmi, jeśli Freya przejdzie w tryb offline?
Twój kapitał handlowy pozostaje nienaruszony — jest na Twoim własnym koncie giełdowym, do którego masz bezpośredni dostęp w dowolnym momencie, z Freya lub bez niej. Wpłacone środki platformy są przechowywane w cold storage, a nie na pojedynczym serwerze online, co ma na celu utrzymanie ich bezpieczeństwa niezależnie od bieżącej dostępności platformy.
Czy Freya zna moje hasło do giełdy?
Nie. Nigdy nie podajesz Freya swojego loginu ani hasła do giełdy. Tworzysz i udostępniasz jedynie API Key, który jest oddzielnym poświadczeniem o ograniczonych uprawnieniach, które możesz unieważnić na swojej giełdzie w dowolnym momencie.
Jak uczynić moje konto tak bezpiecznym, jak to możliwe?
Włącz 2FA oparte na aplikacji na swoim koncie Freya, używaj silnego i unikalnego hasła oraz stosuj dobrą higienę API Key — uprawnienia wyłącznie do odczytu i tradingu, wypłata wyłączona, whitelisting IP tam, gdzie jest dostępny, oraz unieważnianie kluczy, których już nie używasz.
