我的资金在 Freya Finance 上安全吗?您的资金如何受到保护
在连接交易所或充值第一笔资金之前,这是一个理应提出的问题。自动化交易意味着要把某种访问权限交给一个平台 — 所以这个权限究竟是什么、又不是什么,至关重要。
本文将诚实而详尽地说明 Freya Finance 如何处理您的资金。简而言之:您的交易本金永远不会离开您自己的交易所账户,而您充值到 Freya 的资金则受到与正规交易所同等级别的托管措施保护 — 冷存储、加密密钥,以及在任何款项发出之前都经过人工审核的提现流程。下面我们将逐一说明每个环节的运作方式。
Key Takeaways
- 资金分为两种截然不同的类型:您的交易本金 (留在您自己的交易所) 和您的 Freya 平台余额 (您为订阅和市场充值的 USDT)。
- Freya 通过 API 密钥连接您的交易所,该密钥只能读取账户和下单 — 永远无法提现。您的交易本金无法被转出交易所,即使是 Freya 也做不到。
- 您的交易所 API 密钥经过强加密,且只会在安全服务器上解密,绝不会在您的浏览器中解密。
- 充值资金会自动归集到冷存储中,线上仅保留极少余额,而保护这些余额的密钥也经过强加密。
- 提现从不自动执行 — 每一笔请求都由 Freya Finance 团队人工审核并批准后资金才会转出,若请求被拒绝则自动退回。
两种类型的资金
最需要理解的一点是:所谓“您在 Freya 上的资金”其实是两回事,保管方式也完全不同:
- 您的交易本金 — 您用来交易的 USDT (及其他资产)。这笔资金留在您自己在 Binance、OKX 或 Bybit 的交易所账户中。Freya 从不持有它,也从不将它转出交易所,只是通过一个受限的 API 连接对它下单交易。
- 您的 Freya 平台余额 — 您充值到 Freya 用于支付 Plus 或 Pro 订阅、或在市场中购买策略的 USDT。这部分余额确实由 Freya 保管,并通过下文所述的托管措施加以保护。
分清这两者,是理解您所承担风险的关键。您真正用来交易的那笔更大的金额,永远不会离开您的交易所。
您的交易本金永远不会离开您的交易所
当您连接交易所来运行机器人时,您并没有交出资金 — 您创建的是一个 API 密钥,给予 Freya 一个受限的连接。该密钥只配置两项权限:
- 读取 — 让 Freya 能够查看您的余额、持仓和订单状态。
- 交易 — 让 Freya 能够下达并管理您的机器人所需的订单。
它永远不会被授予提现权限。这不是一项需要您信任我们去遵守的设置 — 这是您在自己交易所上掌控的权限,而 Freya 的机器人根本不需要它。实际结果非常明确:
- Freya 可以代您开仓和平仓。
- Freya 无法提现、转账,或将您的交易本金转出交易所。
- 即便在最坏的情况下有人取得了 Freya 的访问权限,您的交易资金仍然锁在您自己的交易所账户里,只有您能够触及。
除此之外,您提供的 API 密钥经过强加密。它们只在机器人需要下单时于 Freya 的安全服务器上解密 — 绝不会在您的浏览器中解密,也绝不会以明文形式存储。
创建交易所 API 密钥时,只启用读取和交易权限,保持提现处于关闭状态,并在交易所支持的情况下使用 IP 白名单。如何创建您的第一个 DCA 机器人中有逐步说明,交易所 API 安全与风险缓解中有深入讲解。
您的平台余额如何保管
您充值到 Freya 的 USDT (用于订阅和市场) 确实由平台保管,因此下面详细说明它是如何受到保护的。
专属于您的独立充值地址
充值时,Freya 会在您选择的网络上生成一个专属于您账户的独立地址。您的资金通过各自专属的地址追踪到您的账户,而不是混入一个共用资金池。
Freya 支持在九条网络上充值 USDT。每笔充值必须达到足够的链上确认数后才会入账 — 这正是防范交易回滚或欺诈交易的保障。确认时间取决于您选择的网络,但通常在 10 分钟左右。
| 网络 | USDT 标准 |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
每条网络都有各自的地址和 USDT 合约。如果您使用的网络与充值地址所显示的网络不一致,该笔交易可能无法找回。请严格匹配网络 — 这是加密货币充值中最常见、却完全可以避免的错误。
冷存储与加密密钥
托管的资金不会被留在联网钱包中。Freya 会自动将充值资金归集到冷存储中,线上始终只保留极少量的运营余额,而保护这些余额的密钥经过强加密。这限制了暴露在互联网上的资金规模,也让签名密钥远离可轻易触及的范围。
提现如何受到保护
一个安全的平台不只在于妥善保管资金 — 更在于控制资金如何流出。在 Freya 上,没有任何提现是自动执行的。每一笔提现请求在资金转出之前都会由 Freya Finance 团队人工审核并批准,因此绝不会在无人核查的情况下放款。
如果提现请求被拒绝,该金额会自动退回到您的余额 — 您绝不会因为请求未通过而失去对资金的支配权。在整个过程中,您可以从账户中实时跟踪请求的状态。
保护好您自己的账户
这套体系中最强的一环,恰恰是您所掌控的那一环。加密领域大多数账户损失事件的根源是个人安全习惯薄弱,而非平台被攻破。有两个习惯最为重要:
- 启用双重验证 (2FA)。 Freya 支持通过 Google Authenticator 或 Authy 等验证器应用进行 2FA。启用之后,仅仅窃取密码不足以访问您的账户。
- 保持良好的 API 密钥卫生习惯。 只使用带有读取和交易权限的密钥,绝不开启提现;在支持的情况下将 Freya 的 IP 加入白名单;并撤销任何不再使用的密钥。
完整的检查清单请参阅加密机器人安全最佳实践。
Freya 能做什么、不能做什么
把边界清楚地列出来会很有帮助:
| 操作 | Freya 能做到吗? |
|---|---|
| 在您的交易所下单并管理交易 | 可以 — 这正是 API 连接的目的 |
| 读取您的余额、持仓和订单 | 可以 — 运行您的机器人所必需 |
| 从您的交易所提现资金 | 不行 — API 密钥永远没有提现权限 |
| 将您的交易本金转出交易所 | 不行 — 它留在您自己的账户中 |
| 查看您的交易所登录名或密码 | 不行 — 您只会分享 API 密钥,绝不会分享登录凭证 |
| 自动放行平台提现 | 不行 — 每一笔提现都会先经过人工审核和批准 |
常见问题
我的资金在 Freya Finance 上安全吗?
您的交易本金的安全程度等同于您的交易所账户,因为它从未离开过那里 — Freya 通过一个能交易但无法提现的 API 密钥进行连接。您为订阅和市场充值到 Freya 的资金则受到托管措施的保护:为您的账户生成的独立充值地址、自动归集至冷存储、强加密的密钥,以及在任何资金转出之前经过人工审核和批准的提现流程。您安全性中最大的变量是您自己的账户安全,这正是启用 2FA 如此重要的原因。
Freya 会持有我的资金吗?
只是部分持有。您的交易本金留在您自己的交易所 — Freya 从不持有它。您为订阅和市场购买而充值的平台余额由 Freya 保管,这部分通过冷存储和加密密钥来保障安全。
Freya 或其他人能利用我的 API 密钥盗取资金吗?
不能。您所连接的 API 密钥只有读取和交易权限 — 永远没有提现权限。这意味着无论是 Freya 还是任何可能取得该密钥的人,都无法用它把您的资金转出交易所。这正是您应当始终关闭提现权限并使用 IP 白名单的原因。
如果 Freya 下线了,我的资金会怎样?
您的交易本金不受影响 — 它在您自己的交易所账户中,无论有没有 Freya,您随时都可以直接访问。充值的平台资金存放在冷存储中,而非某台在线服务器上,这样的设计使其安全性不依赖于平台的日常可用性。
Freya 知道我的交易所密码吗?
不知道。您绝不会把交易所的登录名或密码交给 Freya。您只会创建并分享一个 API 密钥 — 这是一项独立的、权限受限的凭证,您随时可以在交易所撤销它。
我该如何让账户尽可能安全?
在您的 Freya 账户上启用基于应用的 2FA,使用强度高且唯一的密码,并保持良好的 API 密钥卫生习惯 — 只开启读取和交易权限、关闭提现、在可用时启用 IP 白名单,并撤销不再使用的密钥。
