Sicherheit
So gebaut, dass der schlimmste Fall klein bleibt.
Dein Kapital bleibt auf deinem Exchange: Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures oder KuCoin Futures. PERP KING nutzt keine Endpunkte für Auszahlung, Einzahlung oder Transfer. Ein Nur-Lese-Schlüssel dient nur der Anzeige. Kundensysteme laufen getrennt vom Operator-Roboter.
Architektur
Trennung an jeder Grenze.
Dein Browser spricht nur mit der Kundenplattform. Die Trading-Engine ist ein getrenntes System, aus dem die Kundenplattform einen groben Status lesen kann — und sonst nichts.
Schutzmaßnahmen
Was heute steht.
Anmeldung ohne Passwort
Einmal-Zugangslinks, die einmal funktionieren und ablaufen, plus 6-stellige E-Mail-Codes, wo E-Mail aktiv ist. Codes laufen nach 10 Minuten ab und sperren nach wiederholten Fehlversuchen. Kein Passwort zum Phishing oder Wiederverwenden.
Gehärtete Sitzungen
HttpOnly, Secure Cookies, auf die API beschränkt. CSRF-Token und Same-Site-Origin bei jeder Änderung. Ablauf bei Inaktivität; alle Geräte abmelden.
Verschlüsselte Schlüssel
Vor der Speicherung gegen den Exchange geprüft, dann verschlüsselt (Fernet: AES-128-CBC mit HMAC-SHA256). Nie wieder angezeigt, nie exportiert.
Isolierter Dienst
Eigener Prozess, eigener Speicher und eigener Verschlüsselungskontext, getrennt vom Trading. Mitarbeiterzugang braucht eine eigene Operator-Identität mit Zwei-Faktor-Authentifizierung.
Dein Aktivitätsprotokoll
Anmeldungen, Einstellungsänderungen, Schlüsselereignisse und Automationsaktionen, mit einem groben Netzhinweis statt deiner vollen IP.
Widerstand gegen Missbrauch
Ratenlimits, Bot-Fallen in Formularen und Antworten, die nie verraten, ob eine E-Mail ein Konto hat.
Exchange-Schlüssel
Das Leben deines API-Schlüssels.
Ein Nur-Lese-Schlüssel zeigt dein Konto. Ein eigener Trading-Schlüssel kann Orders platzieren und stornieren. Die automatische LIVE-Ausführung läuft auf Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures und KuCoin Futures. PERP KING nutzt keine Endpunkte für Auszahlung, Einzahlung oder Transfer und verlangt diese Rechte nicht.
Du erstellst ihn
Ein eigener Schlüssel bei Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures oder KuCoin Futures. Nur-Lese, um das Konto zu sehen, oder ein eigener Trading-Schlüssel. Lass das Auszahlungsrecht aus. OKX, Bitget und KuCoin nutzen zusätzlich eine Passphrase.
Wir prüfen das Konto-Lesen
Ein Konto-Lesezugriff wird gegen diesen Exchange geprüft, bevor der Schlüssel gespeichert wird. Diese Prüfung beweist das Auszahlungsrecht nicht.
Wir verschlüsseln ihn
Im Ruhezustand verschlüsselt, unter einem Schlüssel, der nur für Kundenzugangsdaten dient.
Geringste Rechte
Ein Nur-Lese-Schlüssel zeigt nur das Konto. Ein Trading-Schlüssel kann Orders und Stops platzieren und stornieren. PERP KING nutzt mit keinem der beiden Endpunkte für Auszahlung, Einzahlung oder Transfer.
Du widerrufst ihn
Lösche ihn im Terminal oder am Exchange, jederzeit.
Unsere Zusagen
- Nie einen Schlüssel mit Auszahlungsrecht, dein Exchange-Passwort oder 2FA-Codes verlangen
- Nie deine Mittel halten, bündeln oder bewegen
- Nie einen Endpunkt für Auszahlung, Einzahlung oder Transfer aufrufen
- Nie deine Daten verkaufen oder Tracker von Drittanbietern laden
- Nie einen Link mailen, der nach Exchange-Zugangsdaten fragt
Dein Teil
- Lege einen eigenen Exchange-Schlüssel nur für PERP KING an, mit deaktivierter Auszahlung
- Schütze deine E-Mail mit einem starken Passwort und Zwei-Faktor-Authentifizierung
- Melde dich nur unter https://perpking.net an
- Widerrufe den Schlüssel am Exchange, wenn du PERP KING nicht mehr nutzt
Live auf deinem Konto
Wie Live-Trading auf deinem Konto begrenzt ist.
Wenn du Live-Trading startest, gehen Orders auf dein Konto am verbundenen Exchange. Die House-Engine wählt Symbol und Richtung, und die Größe folgt deinem Equity und deinen Limits. PERP KING nutzt keine Endpunkte für Auszahlung, Einzahlung oder Transfer.
Mandantenisolation
Ein isolierter Executor je Konto, Verschlüsselungsschlüssel je Konto und kein gemeinsamer Zustand mit dem eigenen Trading des Operators.
Geringste Rechte
Ein eigener Trading-Schlüssel. Du bestätigst, dass du Auszahlung oder Transfer nicht aktiviert hast. PERP KING prüft diesen Schalter nicht und sendet keine Anfragen für Auszahlung, Einzahlung oder Transfer.
Dein Risikorahmen
Deine Limits werden vor jeder Order deterministisch durchgesetzt, unter Plattformdecken, die nur strenger sein können.
Idempotent und abgeglichen
Eindeutige Order-Kennungen, zuerst der Schutz-Stop, und fortlaufender Abgleich mit dem Exchange.
Steuerung, die immer greift
Pause, Stop und ein Notschalter je Konto, der nicht von der Strategie abhängt.
Vollständiges Audit
Jede Absicht, Order und Schutzaktion wird erfasst und ist für den Kontoinhaber sichtbar.
Setze PERP KING ein — innerhalb deiner Limits.
Kostenlos während der privaten Beta, einzeln freigegeben. Keine Karte, kein Abo. Dein Kapital bleibt auf deinem eigenen Exchange-Konto.