Phemexのセキュリティ慣行
すべてのアカウントの安全性を確保することは、Phemexの最優先事項です。
始める
Phemex は安全ですか?
ウォレットセキュリティ
Phemexは、各ユーザーに個別のコールドウォレット入金アドレスを割り当てる階層的決定論的コールドウォレットシステムを設計、実装しています。すべての預金は、オフライン署名によって定期的に当社のマルチシグネチャコールドウォレットに集められます。Phemexは常にユーザーの資金を100%確保しているため、すべてのユーザー資産は当社のプラットフォームで、1対1でバックアップされています。私たちは
メルクルツリー・プロフオブリザーブ
をリリースし、すべてのユーザーが私たちのシステム内で資金がどこに保管されているかを確認し、検証できるようにしています。
Phemexは毎日、数百から数千のリアルタイムの出金を迅速に処理しています。各出金依頼は、厳格なリスクコントロールシステムによって自動的に審査され、リスクがあると判断されたものについては、内部のオペレーターによって再度手作業で審査されます。ウォール街での高度なリスクコントロールの経験をもとに、悪質な行為を検知し、迅速に対応することで、ユーザーとプラットフォームの資産を保護しています。また、出金依頼はオフライン署名によって処理されるため、資産はコールドウォレットシステムに保管され、すべてのオペレーションがオフラインで行われます。
システムセキュリティ
Phemexのシステムは、Amazon Web Service (AWS) Cloudを使用しており、安全に運用されています。
Phemex は複数のファイアウォールを使用して、さまざまなゾーンと取引目的別のマシンを分離しています。複数のレベルのセキュリティと内部ネットワークアクセス管理プロトコルが存在し、あるインスタンスから別のインスタンスへのアクセスを制御しています。ネットワーク・ファイアウォールの管理以外にも、Phemexはシステムレベルでの制限を適用しています。多くの制限されたゾーンでは、ホワイトリストに登録されたインスタンスにのみアクセスを許可し、システム自体もホワイトリストに登録される必要があります。
ユーザーアカウント・セキュリティ
Phemexはすべてのユーザーアカウントを保護するために2段階認証の仕組みを採用しています。ユーザーがログイン、資金調達、パスワードの変更などの重要な操作を行うと、システムは自動的に2段階認証を実施します。これにより、ユーザーはアカウントの整合性とセキュリティを保護するために、2段階認証を実行することを余儀なくされます。またユーザーは、受信したメッセージの正当性を確認するために、Phemexから受け取るすべての正当なメールに表示されるフィッシング防止コードを有効にすることを選択することもできます。
同様に、Phemexは、銀行レベルの複式簿記システムを使用して、アカウントのセキュリティを確保しています。 複式簿記は、会計の基礎としての資産と資本のバランスに基づいています。 ユーザーが資金調達操作を実行するたびに、Phemexは2つ以上のアカウントで一致する会計アクションを実行して、レコードの改ざんを防ぎます。 複式簿記メカニズムにより、Phemexはユーザーのアカウントが改ざんされているかどうかを即座に検出できます。 その場合、システムは改ざんされたアカウントを即座に凍結し、保留中のすべてのアクションと操作を停止します。
トレーディングエンジンの安全性
Phemexの取引プラットフォームは、2つの主要なコアコンポーネントで構成されています。クロスエンジンとトレーディングエンジンです。クロスエンジンは、価格と時間の優先順位に基づいてお客様の注文を厳密にマッチングします。トレーディングエンジンは、お客様の取引口座に代わってリスクチェックの一連の完全な管理をする責任を負っています。これらには、コスト、手数料、PNL、コンピューティングなどがリアルタイムで含まれます。
他の高頻度取引システムと同様、私たちのエンジンは両方ともC++で書かれています。C++の有望で予測可能な性能は、最新の取引システムに理想的なものです。暗号通貨は非常に不安定なため、ユーザーはできるだけ早く反応するエンジンを必要としています。オーバーロードは絶対に許されません。トレーダーにとって、市場の大きな動きの中で取引ができないことが最も大きな問題であるため、速度は必要不可欠なものなのです。私たちのPhemexエンジンは、高度にカスタマイズされているにもかかわらず、他の競合他社に比べて少なくとも10倍高速となっています。私たちはサードパーティのライブラリへの依存を最小限に抑え、コアをシンプルかつ高速に保っているのです。
パフォーマンスに加えて、シームレスなディザスタリカバリもPhemexエンジンが提供する機能の一つです。私たちは独自のリカバリーシステムを開発し、ユーザーに99.99%の高可用性を提供しています。各エンジンは同時に複数のホットバックアップとウォームバックアップで稼働します。ほとんどの場合、ユーザーはシステムのメンテナンス期間やアップグレードに気づくことはありません。このようなシームレスで高速なリカバリーは、24時間365日トレードを行う上で非常に重要です。
セキュリティ問題の報告およびバグ発見機能
セキュリティに関する問題は、
it@phemex.com
までご報告ください。問題の重大性に応じて、報告者に報酬を進呈いたします。Eメールアドレス:
it@phemex.com
注意
Phemexユーザーの皆様、
現在、使用しているブラウザはサポートされていません。 Chrome、Safari、Firefoxブラウザーのみをサポートしています。
より良い体験のために、Chromeブラウザを使用することをお勧めします。