Segurança

Como sua conta, seus saques e os fundos na exchange são protegidos.

Proteção da conta

Senha e confirmação de e-mail

As senhas são guardadas apenas como hash Argon2: ninguém consegue lê-las, nem nós. O e-mail é confirmado com um código de uso único.

Autenticação em duas etapas

Um código do app autenticador ao entrar, ao sacar e ao trocar o e-mail. Se você perder o celular, há 8 códigos de reserva.

Proteção contra força bruta

O número de tentativas de acesso e de códigos é limitado. No acesso e no cadastro há também uma verificação “não sou um robô”.

Alertas e sessões

Você fica sabendo na hora de cada novo acesso. Trocar a senha encerra todas as sessões em todos os dispositivos; uma sessão dura no máximo 30 dias.

Proteção dos saques

Tempo para cancelar

Por 60 segundos após criar um saque você pode cancelá-lo, caso note um erro no endereço ou no valor.

Revisão manual de valores altos

Saques acima de 10.000 USDT só são enviados depois de verificados por um administrador.

Verificação do endereço

A exchange verifica o formato do endereço antes de criar o pedido e não envia saques para o endereço do contrato do token.

Bloqueio em caso de suspeita

Se uma conta mostrar sinais de invasão, saques e cheques podem ser pausados até o esclarecimento — fale com o suporte.

Custódia dos fundos

Endereço de depósito pessoal

Cada usuário tem seu próprio endereço. Os endereços são derivados de uma chave pública: o servidor da exchange não guarda as chaves privadas deles.

Registro de cada operação

Toda alteração de saldo é registrada em um livro-razão; os saldos são conciliados regularmente com esse registro e com os fundos na rede.

Conexão protegida

O site funciona apenas por HTTPS, e uma política rígida de segurança de conteúdo impede a execução de scripts de terceiros.

O que você pode fazer

  • Ative a autenticação em duas etapas nas configurações.
  • Use uma senha única, que você não usa em outros sites.
  • Nunca pedimos sua senha, códigos de e-mail ou códigos 2FA em chats ou e-mails.
  • Confira o endereço do site antes de entrar: aurus.my.