Чи в безпеці мої гроші на Freya Finance? Як захищені ваші кошти
Це саме те запитання, яке варто поставити перед тим, як підключати біржу чи вносити бодай один долар. Автоматизована торгівля означає, що ви надаєте платформі певний доступ до чогось — тож принципово важливо, що саме цей доступ передбачає, а чого — ні.
Ця стаття чесно й докладно пояснює, як Freya Finance поводиться з вашими грошима. Якщо коротко: ваш торговий капітал ніколи не залишає ваш власний біржовий рахунок, а кошти, які ви таки вносите на Freya, захищені тими самими практиками зберігання, які застосовує серйозна біржа — холодне сховище, зашифровані ключі та виведення, які проходять ручну перевірку перед будь-якою виплатою. Нижче ми покажемо, як саме працює кожен елемент.
Key Takeaways
- Існує два окремі види коштів: ваш торговий капітал (який залишається на вашій власній біржі) та ваш баланс на платформі Freya (USDT, які ви вносите для підписок і маркетплейсу).
- Freya підключається до вашої біржі за допомогою API-ключів, які можуть лише читати дані рахунку та розміщувати ордери — але ніколи не виводити кошти. Ваш торговий капітал неможливо перемістити з вашої біржі, навіть силами Freya.
- Ваші API-ключі біржі надійно зашифровані й розшифровуються виключно на захищених серверах, ніколи — у вашому браузері.
- Внесені кошти автоматично переводяться в холодне сховище, тож онлайн залишаються лише мінімальні залишки, а ключі, що їх захищають, надійно зашифровані.
- Виведення ніколи не відбувається автоматично — кожен запит вручну перевіряє та схвалює команда Freya Finance, перш ніж кошти рушать, а в разі відхилення запиту сума повертається автоматично.
Два види коштів
Найважливіше, що варто зрозуміти: «ваші гроші на Freya» — це насправді дві різні речі, які зберігаються двома різними способами:
- Ваш торговий капітал — USDT (та інші активи), якими ви торгуєте. Він залишається на вашому власному біржовому рахунку на Binance, OKX чи Bybit. Freya ніколи не зберігає його й ніколи не переміщує з біржі. Вона лише розміщує ордери проти нього через обмежене API-підключення.
- Ваш баланс на платформі Freya — USDT, які ви вносите на Freya, щоб оплатити підписку Plus чи Pro або придбати стратегії в маркетплейсі. Цей баланс справді зберігається Freya, і він захищений практиками зберігання, описаними нижче.
Чітке розмежування цих двох речей — ключ до розуміння вашого ризику. Гроші, якими ви фактично торгуєте, — це більша сума, і вона ніколи не залишає вашу біржу.
Ваш торговий капітал ніколи не залишає вашу біржу
Коли ви підключаєте біржу для запуску бота, ви не передаєте свої кошти — ви створюєте API-ключ і надаєте Freya обмежене підключення. Цей ключ налаштовується лише з двома дозволами:
- Читання — щоб Freya бачила ваші баланси, позиції та статус ордерів.
- Торгівля — щоб Freya могла розміщувати й супроводжувати ордери, потрібні вашому боту.
Йому ніколи не надається дозвіл на виведення. Це не налаштування, у дотриманні якого вам доводиться нам довіряти, — це дозвіл, яким керуєте ви на власній біржі, і ботам Freya він просто не потрібен. Практичний результат однозначний:
- Freya може відкривати й закривати угоди від вашого імені.
- Freya не може вивести, переказати чи перемістити ваш торговий капітал з вашої біржі.
- Навіть у найгіршому сценарії, якби хтось отримав доступ до Freya, ваші торгові кошти залишилися б замкненими всередині вашого власного біржового рахунку, доступного лише вам.
Крім того, API-ключі, які ви надаєте, надійно зашифровані. Вони розшифровуються тільки на захищених серверах Freya, коли боту потрібно розмістити ордер, — ніколи у вашому браузері й ніколи не зберігаються у відкритому вигляді.
Створюючи API-ключ біржі, вмикайте лише читання й торгівлю, залиште виведення вимкненим і використовуйте білий список IP-адрес, якщо ваша біржа це пропонує. Це покроково розглянуто в статті Як створити свого першого DCA-бота і поглиблено — у Безпека API біржі та зниження ризиків.
Як зберігається ваш баланс на платформі
USDT, які ви вносите на Freya (для підписок і маркетплейсу), справді зберігаються платформою, тож ось як саме вони захищені.
Унікальна адреса для поповнення, лише для вас
Коли ви робите поповнення, Freya генерує унікальну адресу, призначену саме вашому обліковому запису, у вибраній вами мережі. Ваші кошти відстежуються до вашого облікового запису з власної виділеної адреси, а не змішуються в спільному пулі.
Freya підтримує поповнення USDT у дев'яти мережах. Кожне поповнення має набрати достатню кількість підтверджень у блокчейні, перш ніж буде зараховане, — саме це захищає від скасованих або шахрайських транзакцій. Час підтвердження залежить від обраної мережі, але зазвичай становить близько 10 хвилин.
| Мережа | Стандарт USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Кожна мережа має власну адресу та власний контракт USDT. Якщо ви надішлете кошти в мережі, відмінній від тієї, що вказана для вашої адреси поповнення, транзакцію може бути неможливо відновити. Точно дотримуйтеся мережі — це найпоширеніша помилка з крипто-поповненнями, якої легко уникнути.
Холодне сховище та зашифровані ключі
Кошти, що зберігаються платформою, не лежать у гаманці, підключеному до інтернету. Freya автоматично консолідує внесені кошти в холодне сховище, тож онлайн залишаються лише мінімальні операційні залишки, а ключі, що захищають ці залишки, надійно зашифровані. Це обмежує обсяг того, що взагалі коли-небудь відкрите для інтернету, і тримає ключі підпису поза прямим доступом.
Як захищене виведення коштів
Безпечна платформа — це не лише про належне зберігання коштів, а й про контроль того, як вони її залишають. На Freya жодне виведення не є автоматичним. Кожен запит на виведення вручну перевіряє та схвалює команда Freya Finance, перш ніж будь-які кошти рушать, тож виплата ніколи не здійснюється без попередньої перевірки людиною.
Якщо запит на виведення відхилено, сума автоматично повертається на ваш баланс — ви ніколи не втрачаєте доступ до коштів через те, що запит не пройшов. Упродовж усього процесу ви можете стежити за статусом запиту в реальному часі у своєму обліковому записі.
Захист вашого власного облікового запису
Найсильніша частина системи — та, якою керуєте ви. Більшість випадків втрати облікових записів у крипті зводяться до слабкої особистої безпеки, а не до зламів платформ. Найбільше важать дві звички:
- Увімкніть двофакторну автентифікацію (2FA). Freya підтримує 2FA на основі застосунку-автентифікатора, як-от Google Authenticator чи Authy. Її увімкнення означає, що самого лише викраденого пароля недостатньо для доступу до вашого облікового запису.
- Дотримуйтеся гігієни API-ключів. Використовуйте ключ лише з дозволами на читання й торгівлю, ніколи — на виведення; додавайте IP-адреси Freya до білого списку там, де це підтримується; і відкликайте будь-який ключ, яким ви більше не користуєтеся.
Повний чек-лист дивіться в статті Найкращі практики безпеки крипто-ботів.
Що Freya може і чого не може
Корисно побачити межі, викладені прямо:
| Дія | Чи може Freya це зробити? |
|---|---|
| Розміщувати й супроводжувати угоди на вашій біржі | Так — саме для цього й потрібне API-підключення |
| Читати ваші баланси, позиції та ордери | Так — це необхідно для роботи ваших ботів |
| Виводити кошти з вашої біржі | Ні — API-ключ ніколи не має дозволу на виведення |
| Переміщувати ваш торговий капітал з вашої біржі | Ні — він залишається на вашому власному рахунку |
| Бачити ваш логін чи пароль від біржі | Ні — ви завжди надаєте лише API-ключ, ніколи — облікові дані |
| Автоматично здійснювати виведення з платформи | Ні — кожне виведення спершу вручну перевіряється та схвалюється |
Часті запитання
Чи в безпеці мої гроші на Freya Finance?
Ваш торговий капітал настільки ж у безпеці, як і ваш біржовий рахунок, адже він ніколи його не залишає — Freya підключається за допомогою API-ключа, який може торгувати, але не може виводити кошти. Кошти, які ви вносите на Freya для підписок і маркетплейсу, зберігаються із захистом кастодіального рівня: унікальна адреса поповнення для вашого облікового запису, автоматичне переведення в холодне сховище, надійно зашифровані ключі та виведення, які вручну перевіряються й схвалюються, перш ніж будь-які кошти рушать. Найбільша змінна у вашій безпеці — це безпека вашого власного облікового запису, і саме тому увімкнення 2FA має значення.
Чи зберігає Freya мої кошти?
Лише частково. Ваш торговий капітал залишається на вашій власній біржі — Freya ніколи його не зберігає. Баланс на платформі, який ви вносите для підписок і покупок у маркетплейсі, зберігається Freya, і саме ця частина захищена холодним сховищем та зашифрованими ключами.
Чи можуть Freya або хтось інший вкрасти мої кошти за допомогою мого API-ключа?
Ні. API-ключ, який ви підключаєте, має дозволи лише на читання й торгівлю — ніколи на виведення. Це означає, що його неможливо використати для переміщення ваших коштів з вашої біржі — ні Freya, ні тим, хто міг би цей ключ отримати. Саме тому вам завжди слід залишати дозвіл на виведення вимкненим і використовувати білий список IP-адрес.
Що станеться з моїми грошима, якщо Freya буде недоступна?
Ваш торговий капітал це не зачіпає — він на вашому власному біржовому рахунку, до якого ви можете отримати прямий доступ будь-коли, з Freya чи без неї. Внесені кошти на платформі зберігаються в холодному сховищі, а не на одному онлайн-сервері, що покликане підтримувати їхню безпеку незалежно від щоденної доступності платформи.
Чи знає Freya мій пароль від біржі?
Ні. Ви ніколи не передаєте Freya свій логін чи пароль від біржі. Ви лише створюєте й надаєте API-ключ — окремі облікові дані з обмеженими дозволами, які ви можете відкликати на своїй біржі будь-коли.
Як зробити мій обліковий запис максимально захищеним?
Увімкніть 2FA на основі застосунку у своєму обліковому записі Freya, використовуйте надійний та унікальний пароль і дотримуйтеся гігієни API-ключів — лише дозволи на читання й торгівлю, виведення вимкнене, білий список IP-адрес там, де він доступний, і відкликання ключів, якими ви більше не користуєтеся.