PUB-09 · Многоуровневая защита
Безопасность без абсолютных обещаний
Narevix уменьшает операционные риски через минимальные разрешения, server-side сессии и подтверждение фактов на бирже. Ни одна техническая мера не устраняет рыночный или инфраструктурный риск полностью.
Средства и API-доступ
- Средства остаются на подключённой бирже; платформа не хранит пользовательский депозит.
- Ключу разрешаются только чтение и торговля; withdrawal и transfer должны быть выключены.
- IP whitelist обязателен в текущем пилоте.
- Секреты не отображаются после сохранения и не должны попадать в логи, Git или screenshots.
Учётная запись и сессии
- Сессии хранятся на сервере и передаются через защищённые cookie, а не через localStorage token.
- Изменяющие запросы защищаются CSRF-проверкой; чувствительные действия требуют дополнительного подтверждения.
- MFA, ротация сессий и завершение других сессий снижают риск компрометации аккаунта.
Торговая целостность
- Idempotency, блокировки и reconciliation предотвращают слепые повторы и конкурирующие изменения.
- Ордер не считается исполненным без подтверждения биржи, а stop-loss — установленным без фактического ответа.
- Executions, комиссии, funding и закрытые PositionCycle формируют фактическую историю.
- UNKNOWN требует сверки, а не автоматического оптимистичного результата.
Инфраструктурная граница
Production-развёртывание, KMS, backup/restore, monitoring и security review остаются отдельными pre-launch gates. Эта страница не утверждает, что будущая production-инфраструктура уже введена в эксплуатацию.
Важно
Информационная безопасность не является инвестиционной гарантией. Пользователь отвечает за настройки биржи, сохранность собственных credentials и выбор допустимого риска.