Безопасны ли мои деньги на Freya Finance? Как защищены ваши средства
Это правильный вопрос, который стоит задать до того, как вы подключите биржу или внесёте хотя бы один доллар. Автоматизированная торговля означает, что вы даёте платформе какой-то доступ к чему-то — поэтому принципиально важно, что именно этот доступ включает, а что нет.
В этой статье честно и подробно объясняется, как Freya Finance обращается с вашими деньгами. Если коротко: ваш торговый капитал никогда не покидает ваш собственный биржевой счёт, а средства, которые вы вносите на Freya, защищены теми же практиками хранения, что использует серьёзная биржа — холодное хранение, зашифрованные ключи и вывод средств, который проверяется вручную перед любой выплатой. Ниже мы покажем, как именно работает каждый элемент.
Key Takeaways
- Существует два отдельных вида средств: ваш торговый капитал (который остаётся на вашей собственной бирже) и ваш баланс на платформе Freya (USDT, которые вы вносите для подписок и маркетплейса).
- Freya подключается к вашей бирже через API-ключи, которые могут только читать данные счёта и размещать сделки — но никогда не выводить средства. Ваш торговый капитал невозможно вывести с вашей биржи, даже самой Freya.
- Ваши API-ключи биржи надёжно зашифрованы и расшифровываются только на защищённых серверах — никогда в вашем браузере.
- Внесённые средства автоматически перемещаются в холодное хранилище, оставляя онлайн лишь минимальные балансы, а ключи, защищающие их, надёжно зашифрованы.
- Вывод средств никогда не происходит автоматически — каждый запрос вручную проверяется и одобряется командой Freya Finance до того, как средства будут отправлены, а при отклонении запроса сумма возвращается автоматически.
Два вида средств
Самое важное для понимания — то, что «ваши деньги на Freya» на самом деле представляют собой две разные вещи, которые хранятся двумя разными способами:
- Ваш торговый капитал — USDT (и другие активы), которыми вы торгуете. Он остаётся на вашем собственном счёте на Binance, OKX или Bybit. Freya никогда не хранит его и никогда не выводит его с биржи. Она лишь размещает сделки с ним через ограниченное API-подключение.
- Ваш баланс на платформе Freya — USDT, которые вы вносите на Freya, чтобы оплатить подписку Plus или Pro либо купить стратегии в маркетплейсе. Этот баланс действительно хранится у Freya и защищён практиками хранения, описанными ниже.
Чёткое разделение этих двух понятий — ключ к пониманию вашего риска. Деньги, которыми вы фактически торгуете, — это бо́льшая сумма, и она никогда не покидает вашу биржу.
Ваш торговый капитал никогда не покидает вашу биржу
Когда вы подключаете биржу для запуска бота, вы не передаёте свои средства — вы создаёте API-ключ и даёте Freya ограниченное подключение. Этот ключ настраивается только с двумя разрешениями:
- Чтение — чтобы Freya видела ваши балансы, позиции и статус ордеров.
- Торговля — чтобы Freya могла размещать ордера, необходимые вашему боту, и управлять ими.
Ему никогда не выдаётся разрешение на вывод средств. Это не та настройка, соблюдение которой вам приходится принимать на веру, — это разрешение, которым управляете вы на своей собственной бирже, и ботам Freya оно не нужно. Практический результат однозначен:
- Freya может открывать и закрывать сделки от вашего имени.
- Freya не может вывести, перевести или каким-либо образом переместить ваш торговый капитал с вашей биржи.
- Даже в наихудшем сценарии, если кто-то получит доступ к Freya, ваши торговые средства всё равно останутся заблокированными внутри вашего собственного биржевого счёта и будут доступны только вам.
Кроме того, предоставленные вами API-ключи надёжно зашифрованы. Они расшифровываются только на защищённых серверах Freya в момент, когда боту нужно разместить ордер, — никогда в вашем браузере и никогда не хранятся в открытом виде.
Создавая API-ключ на бирже, включайте только чтение и торговлю, оставляйте вывод средств отключённым и используйте белый список IP, если ваша биржа это предлагает. Это пошагово разобрано в статье Как создать своего первого DCA-бота и подробно — в Безопасность API биржи и снижение рисков.
Как хранится ваш баланс на платформе
USDT, которые вы вносите на Freya (для подписок и маркетплейса), действительно хранятся платформой, поэтому вот как именно они защищены.
Уникальный адрес для депозита, только для вас
При внесении средств Freya генерирует уникальный адрес, закреплённый за вашим аккаунтом в выбранной вами сети. Ваши средства отслеживаются до вашего аккаунта с собственного выделенного адреса, а не смешиваются в общем пуле.
Freya поддерживает депозиты USDT в девяти сетях. Каждый депозит должен набрать достаточное количество подтверждений в блокчейне, прежде чем он будет зачислен — именно это защищает от отменённых или мошеннических транзакций. Время подтверждения зависит от выбранной сети, но обычно составляет около 10 минут.
| Сеть | Стандарт USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
У каждой сети свой адрес и свой контракт USDT. Если вы отправите средства в сети, отличной от той, что указана для вашего депозитного адреса, транзакцию может быть невозможно восстановить. Точно сверяйте сеть — это самая частая ошибка при криптодепозитах, которой легко избежать.
Холодное хранение и зашифрованные ключи
Хранимые средства не остаются лежать в кошельке, подключённом к интернету. Freya автоматически консолидирует внесённые средства в холодное хранилище, так что онлайн остаются только минимальные операционные балансы, а ключи, защищающие эти балансы, надёжно зашифрованы. Это ограничивает объём средств, когда-либо доступных из интернета, и держит ключи подписи вне досягаемости.
Как защищён вывод средств
Безопасность платформы — это не только грамотное хранение средств, но и контроль над тем, как они её покидают. На Freya ни один вывод не выполняется автоматически. Каждый запрос на вывод вручную проверяется и одобряется командой Freya Finance до того, как средства будут отправлены, поэтому выплата никогда не уходит без предварительной проверки человеком.
Если запрос на вывод отклонён, сумма автоматически возвращается на ваш баланс — вы никогда не теряете доступ к средствам из-за того, что запрос не прошёл. На протяжении всего процесса вы можете следить за статусом запроса в реальном времени из своего аккаунта.
Защита вашего собственного аккаунта
Самая надёжная часть системы — та, которой управляете вы. Большинство случаев потери аккаунтов в крипте связаны со слабой личной безопасностью, а не со взломом платформ. Важнее всего две привычки:
- Включите двухфакторную аутентификацию (2FA). Freya поддерживает 2FA через приложение-аутентификатор, например Google Authenticator или Authy. Её включение означает, что одного украденного пароля недостаточно для доступа к вашему аккаунту.
- Соблюдайте гигиену API-ключей. Используйте ключ только с разрешениями на чтение и торговлю, никогда — на вывод средств; добавляйте IP-адреса Freya в белый список там, где это поддерживается; и отзывайте любой ключ, которым больше не пользуетесь.
Полный чек-лист смотрите в статье Лучшие практики безопасности крипто-ботов.
Что Freya может и чего не может делать
Полезно увидеть границы, изложенные прямо:
| Действие | Может ли Freya это сделать? |
|---|---|
| Размещать сделки на вашей бирже и управлять ими | Да — в этом и есть назначение API-подключения |
| Читать ваши балансы, позиции и ордера | Да — это необходимо для работы ваших ботов |
| Выводить средства с вашей биржи | Нет — у API-ключа никогда нет разрешения на вывод |
| Перемещать ваш торговый капитал за пределы вашей биржи | Нет — он остаётся на вашем собственном счёте |
| Видеть ваш логин или пароль от биржи | Нет — вы передаёте только API-ключ, никогда учётные данные |
| Автоматически выполнить вывод средств с платформы | Нет — каждый вывод сначала проверяется и одобряется вручную |
Часто задаваемые вопросы
Безопасны ли мои деньги на Freya Finance?
Ваш торговый капитал настолько же безопасен, насколько безопасен ваш биржевой счёт, потому что он его никогда не покидает — Freya подключается через API-ключ, который может торговать, но не может выводить средства. Средства, которые вы вносите на Freya для подписок и маркетплейса, хранятся с защитой уровня кастодиального сервиса: уникальный депозитный адрес для вашего аккаунта, автоматическое перемещение в холодное хранилище, надёжно зашифрованные ключи и вывод средств, который вручную проверяется и одобряется до отправки любых средств. Самая большая переменная в вашей безопасности — безопасность вашего собственного аккаунта, и именно поэтому включение 2FA так важно.
Хранит ли Freya мои средства?
Лишь частично. Ваш торговый капитал остаётся на вашей собственной бирже — Freya никогда его не хранит. Баланс платформы, который вы вносите для подписок и покупок в маркетплейсе, хранится у Freya, и эта часть защищена холодным хранением и зашифрованными ключами.
Могут ли Freya или кто-то другой украсть мои средства с помощью моего API-ключа?
Нет. У подключаемого вами API-ключа есть разрешения только на чтение и торговлю — никогда на вывод средств. Это означает, что его нельзя использовать, чтобы переместить ваши средства с вашей биржи — ни Freya, ни кому-либо, кто мог бы получить этот ключ. Именно поэтому вам всегда следует оставлять разрешение на вывод отключённым и использовать белый список IP.
Что произойдёт с моими деньгами, если Freya окажется недоступна?
Ваш торговый капитал не пострадает — он находится на вашем собственном биржевом счёте, к которому вы можете обратиться напрямую в любой момент, с Freya или без неё. Внесённые средства платформы хранятся в холодном хранилище, а не на одном подключённом к интернету сервере, что призвано обеспечивать их сохранность независимо от повседневной доступности платформы.
Знает ли Freya мой пароль от биржи?
Нет. Вы никогда не передаёте Freya свой логин или пароль от биржи. Вы только создаёте и передаёте API-ключ — отдельные учётные данные с ограниченными разрешениями, которые вы можете отозвать на своей бирже в любой момент.
Как сделать мой аккаунт максимально защищённым?
Включите 2FA через приложение-аутентификатор в своём аккаунте Freya, используйте надёжный и уникальный пароль и соблюдайте гигиену API-ключей — только разрешения на чтение и торговлю, вывод средств отключён, белый список IP там, где он доступен, и отзыв ключей, которыми вы больше не пользуетесь.
