A Phemex é segura?

Segurança da Carteira

A Phemex projetou e implementou um Sistema de Carteira Fria Determinística Hierárquica que atribui endereços de depósito separados de carteira fria a cada usuário. Todos os depósitos são reunidos periodicamente na carteira fria de múltiplas assinaturas da empresa via assinatura offline. A Phemex mantém 100% dos fundos dos nossos usuários em reservas a todo momento, portanto, todos os ativos do usuário são garantidos na proporção 1:1 em nossa plataforma. Lançamos o Prova de reserva Árvore de Merkle para permitir que todos os usuários consultem e verifiquem onde seus fundos são mantidos em nosso sistema.
Todos os dias, a Phemex processa convenientemente centenas a milhares de saques em tempo real. Cada solicitação de saque é analisada automaticamente por um sistema rigoroso de controle de risco, e aqueles que são considerados suspeitos são analisados novamente e de forma manual por operadores internos. Com base em nossa sofisticada experiência de controle de risco em Wall Street, somos capazes de detectar quaisquer ações maliciosas e agir rapidamente para proteger os ativos de nossos usuários e plataforma. As solicitações de saque qualificadas também são processadas por meio de assinatura offline, portanto, os ativos permanecem armazenados em um sistema de carteira fria com todas as operações realizadas offline.
xx

Segurança do Sistema

A Phemex usa a Nuvem Amazon Web Service (AWS) para implantar seu sistema, de modo que todas as máquinas estejam protegidas na Nuvem Amazon.
A Phemex usa vários firewalls para separar várias zonas e máquinas para diferentes fins de negociação. Existem vários níveis de segurança e protocolos internos de gerenciamento de acesso à rede para controlar a acessibilidade de uma instância para outra. Além do gerenciamento de firewall de rede, a Phemex também aplica restrições no nível do sistema. Em muitas zonas restritas, só permitimos que instâncias na lista de permissões acessem o sistema, enquanto o próprio sistema também deve estar na lista de permissões.
xx

Segurança da conta do usuário

A Phemex usa um mecanismo de autenticação de dois fatores para proteger as contas de todos os usuários. Quando um usuário executa quaisquer operações críticas, como login, financiamento ou modificações de senha, o sistema aciona automaticamente a autenticação de dois fatores. Isso força o usuário a realizar uma autenticação secundária para proteger a integridade e a segurança da conta. Os usuários também podem optar por habilitar um código anti-phishing para aparecer em todos os e-mails legítimos que recebem da Phemex, para garantir a legitimidade das mensagens recebidas.
Similarly, Phemex uses a bank-level double-entry bookkeeping system to ensure account security. Double-entry bookkeeping is based on the balance of assets and equity as the basis for accounting. Each time a user performs a funding operation, Phemex performs a matching accounting action in two or more accounts to prevent the tampering of records. Through the double-entry bookkeeping mechanism, Phemex can immediately detect if the user's account has been tampered with. If so, the system will immediately freeze the tampered account and stops all of its pending actions and operations.
xx

Segurança do mecanismo de trading

A plataforma de trading da Phemex consiste em dois componentes principais: o CrossEngine e o TradingEngine. O CrossEngine corresponde estritamente às ordens do cliente com base na prioridade de preço e tempo. O TradingEngine é responsável por gerenciar um conjunto completo de verificações de risco em nome da conta de trading do cliente. Isso inclui custos, taxas, PNL, computação e muito mais, em tempo real.
Assim como outros sistemas de trading de alta frequência, ambos os nossos mecanismos foram escritos em C++. O desempenho promissor e previsível do C++ o torna ideal para sistemas de trading modernos. Devido à natureza altamente volátil das criptomoedas, os usuários precisam de mecanismos para poder reagir o mais rápido possível. A sobrecarga é simplesmente inaceitável. A velocidade é uma necessidade essencial para os traders, pois seu desafio mais preocupante é a incapacidade de operar durante grandes movimentos do mercado. Nossos mecanismos da Phemex são pelo menos 10x mais rápidos em comparação com outros concorrentes, sendo altamente personalizados. Minimizamos as dependências de bibliotecas (lib) de terceiros para manter o núcleo simples e rápido.
Além do desempenho, a recuperação eficiente no caso de desastres é outro recurso fornecido por nossos mecanismos da Phemex. Desenvolvemos nosso próprio sistema de recuperação que oferece aos nossos usuários 99,99% de alta disponibilidade. Cada mecanismo funciona com vários backups quentes ao mesmo tempo. Na maioria dos casos, os usuários nem notarão os períodos de manutenção ou atualizações do sistema. Essa recuperação rápida e contínua é fundamental para exchanges que operam 24/7.
xx

Relatar problemas de segurança e Bug Bounty

Relate problemas de segurança para . Vamos recompensar quem relatou de acordo com a gravidade do problema. e-mail: