Безпека
Як захищені ваш акаунт, ваші виведення та кошти на біржі.
Захист акаунта
Пароль і підтвердження пошти
Паролі зберігаються лише у вигляді хешу Argon2: прочитати їх не може ніхто, зокрема й ми. Пошта підтверджується одноразовим кодом із листа.
Двофакторна автентифікація
Код із застосунку-автентифікатора під час входу, виведення коштів і зміни пошти. На випадок втрати телефона — 8 резервних кодів.
Захист від підбору
Кількість спроб входу та введення кодів обмежена. Під час входу та реєстрації — перевірка «я не робот».
Сповіщення та сесії
Про кожен новий вхід ви дізнаєтеся одразу. Зміна пароля завершує всі сесії на всіх пристроях; сесія діє не довше 30 днів.
Захист виведень
Час на скасування
60 секунд після створення заявки її можна скасувати — якщо ви помітили помилку в адресі чи сумі.
Ручна перевірка великих сум
Виведення понад 10 000 USDT надсилаються лише після перевірки адміністратором.
Перевірка адреси
Біржа перевіряє формат адреси до створення заявки й не надішле виведення на адресу контракту токена.
Заморожування у разі підозри
За ознак зламу виведення та створення чеків для акаунта можна призупинити до з'ясування — напишіть у підтримку.
Зберігання коштів
Особиста адреса поповнення
У кожного користувача своя адреса. Адреси створюються з публічного ключа: приватних ключів від них на сервері біржі немає.
Журнал кожної операції
Будь-яка зміна балансу записується в журнал; баланси регулярно звіряються з журналом і з залишками в мережі.
Захист з'єднання
Сайт працює лише через HTTPS, а сувора політика безпеки вмісту не дає виконуватися чужим скриптам.
Що можете зробити ви
- Увімкніть двофакторну автентифікацію в налаштуваннях.
- Використовуйте унікальний пароль, якого немає на інших сайтах.
- Ми ніколи не просимо пароль, коди з пошти чи коди 2FA в чатах і листах.
- Перевіряйте адресу сайту перед входом: aurus.my.