Phemex — это безопасно?

Безопасность кошелька

Компания Phemex разработала и внедрила иерархическую детерминированную систему холодных кошельков, которая присваивает каждому пользователю отдельные депозитные адреса холодного кошелька. Все депозиты периодически собираются в мультиподписном холодном кошельке компании через автономную подпись. Phemex постоянно хранит 100% наших пользовательских средств в резерве, поэтому все пользовательские активы обеспечиваются 1:1 на нашей платформе. Мы выпустили Хеш-дерево — доказательство резервов, чтобы каждый пользователь мог проверять и подтверждать, где хранятся его средства в нашей системе.
Каждый день Phemex оперативно обрабатывает от сотен до тысяч выводов средств в режиме реального времени. Каждый запрос на снятие средств автоматически проверяется строгой системой контроля рисков, а те, которые считаются рискованными, снова проверяются вручную внутренними операторами. Основываясь на нашем передовом опыте управления рисками Уолл-Стрит, мы можем обнаруживать любые злонамеренные действия и быстро действовать для защиты активов наших пользователей и платформы. Квалифицированные запросы на снятие средств также обрабатываются с помощью офлайн подписи, поэтому активы остаются в системе холодного кошелька, а все операции выполняются в автономном режиме.
xx

Безопасность системы

Phemex использует Amazon Web Service (AWS) Cloud для развертывания своей системы, поэтому все машины защищены в Amazon Cloud.
Phemex использует несколько брандмауэров для разделения различных зон и компьютеров для разных торговых целей. Существует несколько уровней безопасности и протоколов управления доступом к внутренней сети для управления доступом одного экземпляра к другому. Помимо управления сетевым брандмауэром, Phemex также применяет ограничения на системном уровне. Во многих зонах ограниченного доступа мы разрешаем доступ к системе только экземплярам из белого списка, в то время как сама система также должна быть в белом списке.
xx

Безопасность аккаунта пользователя

Phemex использует механизм двухфакторной аутентификации для защиты всех аккаунтов пользователей. Когда пользователь выполняет какие-либо важные операции, например, вход в систему, пополнение счета или изменение пароля, система автоматически запускает двухфакторную аутентификацию. Это заставляет пользователя выполнять вторичную аутентификацию для защиты целостности и безопасности аккаунта. Пользователи также могут разрешить отображение антифишингового кода во всех легитимных электронных письмах, которые они получают от Phemex, чтобы обеспечить легитимность полученных сообщений.
Аналогичным образом, Phemex использует систему двойного учета банковского уровня для обеспечения безопасности счетов. Двойной Бухгалтерский учет основан на балансе активов и собственного капитала как основы бухгалтерского учета. Каждый раз, когда пользователь выполняет операции со счётом, Phemex производит соответствующий учет в двух или более счетах, чтобы предотвратить подделку записей. С помощью механизма двойной бухгалтерии Phemex может сразу же определить, была ли подделана учетная запись пользователя. Если это так, то система немедленно заморозит фальсифицированный счет и остановит все его незавершенные действия и операции.
xx

Безопасность торгового движка

Торговая платформа Phemex состоит из двух основных компонентов. CrossEngine и TradingEngine. CrossEngine строго сопоставляет ордеры клиентов на основе ценового и временного приоритета. TradingEngine отвечает за управление полным набором проверок рисков от имени торгового счета клиента. К ним относятся затраты, комиссионные, прибыль и убытки, вычисления и многое другое в режиме реального времени.
Как и другие системы высокочастотной торговли, оба наших движка были написаны на C++. Многообещающая и предсказуемая производительность C++ делает его идеальным для современных торговых систем. Из-за очень изменчивого характера криптовалют пользователям нужны механизмы, которые реагируют как можно быстрее. Перегрузка просто недопустима. Скорость является существенной необходимостью для трейдеров, поскольку их самая серьезная проблема — неспособность торговать во время больших движений рынка. Наши движки Phemex работают как минимум в 10 раз быстрее по сравнению с другими конкурентами, при этом они очень настраиваемые. Мы свели к минимуму зависимости от сторонних библиотек, чтобы ядро ​​оставалось простым и быстрым.
Помимо производительности, беспроблемное аварийное восстановление — еще одна функция, предоставляемая нашими движками Phemex. Мы разработали собственную систему восстановления, которая обеспечивает нашим пользователям высокую доступность на уровне 99,99%. Каждый модуль работает с несколькими горячими и теплыми резервными копиями одновременно. В большинстве случаев пользователи даже не заметят периоды технического обслуживания или обновления системы. Такое беспрепятственное и быстрое восстановление имеет решающее значение для бирж, работающих круглосуточно и без выходных.
xx

Сообщение о проблемах безопасности и вознаграждение за обнаружение ошибок

Сообщайте о проблемах безопасности на . Мы вознаградим вас в зависимости от серьезности проблемы. Адрес эл. почты: