Sicurezza

Progettato perché il caso peggiore resti piccolo.

Il capitale resta sul tuo exchange: Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures o KuCoin Futures. PERP KING non usa endpoint di prelievo, deposito o trasferimento. Una chiave in sola lettura serve solo a vedere il conto. I sistemi dei clienti sono separati dal robot dell'operatore.

Architettura

Separazione a ogni confine.

Il tuo browser parla solo con la piattaforma clienti. Il motore di trading è un sistema separato da cui la piattaforma clienti può leggere solo uno stato sintetico — nient'altro.

Protezioni

Cosa è attivo oggi.

Accesso senza password

Link di accesso monouso che scadono, più codici email a 6 cifre dove l'email è attiva. I codici scadono in 10 minuti e si bloccano dopo tentativi errati ripetuti. Nessuna password da rubare o riutilizzare.

Sessioni rafforzate

Cookie HttpOnly e Secure limitati all'API. Token CSRF e origine verificata a ogni modifica. Scadenza per inattività; disconnessione di tutti i dispositivi.

Chiavi cifrate

Verificate con l'exchange prima del salvataggio, poi cifrate (Fernet: AES-128-CBC con HMAC-SHA256). Mai più mostrate, mai esportate.

Servizio isolato

Processo, archivio e contesto di cifratura separati dal trading. L'accesso del personale richiede un'identità operatore separata con autenticazione a due fattori.

Il tuo registro attività

Accessi, modifiche alle impostazioni, eventi sulle chiavi e azioni dell'automazione, con un'indicazione di rete sommaria invece del tuo IP completo.

Resistenza agli abusi

Limiti di frequenza, trappole anti-bot nei moduli e risposte che non rivelano mai se un'email ha un account.

Chiavi exchange

La vita della tua chiave API.

Una chiave in sola lettura mostra il conto. Una chiave di trading distinta può piazzare e annullare ordini. L'esecuzione LIVE automatica funziona su Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures e KuCoin Futures. PERP KING non usa endpoint di prelievo, deposito o trasferimento e non richiede quei permessi.

  1. La crei tu

    Una chiave dedicata su Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures o KuCoin Futures. Sola lettura per vedere il conto, oppure una chiave di trading distinta. Lascia il permesso di prelievo spento. OKX, Bitget e KuCoin usano anche una passphrase.

  2. Controlliamo la lettura del conto

    Una lettura del conto viene controllata con quell'exchange prima di salvare la chiave. Quel controllo non dimostra il permesso di prelievo.

  3. La cifriamo

    Cifrata a riposo con una chiave usata solo per le credenziali dei clienti.

  4. Privilegi minimi

    Una chiave in sola lettura mostra solo il conto. Una chiave di trading può piazzare e annullare ordini e stop. PERP KING non usa endpoint di prelievo, deposito o trasferimento con nessuna delle due.

  5. La revochi tu

    Eliminala dal terminale o dall'exchange, in qualsiasi momento.

I nostri impegni

  • Mai chiederti una chiave con prelievi abilitati, la password dell'exchange o codici 2FA
  • Mai custodire, raggruppare o spostare i tuoi fondi
  • Mai chiamare un endpoint di prelievo, deposito o trasferimento
  • Mai vendere i tuoi dati o caricare tracker pubblicitari di terze parti
  • Mai inviarti un link via email che chieda credenziali dell'exchange

La tua parte

  • Crea una chiave exchange dedicata solo per PERP KING, con i prelievi disabilitati
  • Proteggi la tua email con una password forte e l'autenticazione a due fattori
  • Accedi solo da https://perpking.net
  • Revoca la chiave sull'exchange se smetti di usare PERP KING

Live sul tuo conto

Come è limitato il trading live sul tuo conto.

Se avvii il trading live, gli ordini vanno sul tuo conto dell'exchange collegato. Il motore sceglie strumento e direzione, la dimensione segue la tua equity e i tuoi limiti. PERP KING non usa endpoint di prelievo, deposito o trasferimento.

Isolamento per cliente

Un esecutore isolato per ogni account, chiavi di cifratura per account e nessuno stato condiviso con il trading dell'operatore.

Privilegi minimi

Una chiave di trading distinta. Attesti di non aver abilitato prelievo o trasferimento. PERP KING non verifica quell'interruttore e non invia richieste di prelievo, deposito o trasferimento.

Il tuo perimetro di rischio

I tuoi limiti applicati in modo deterministico prima di ogni ordine, sotto soglie di piattaforma che possono essere solo più restrittive.

Idempotente e riconciliato

Identificativi d'ordine univoci, prima lo stop di protezione, e riconciliazione continua con l'exchange.

Controlli che funzionano sempre

Pausa, stop e un interruttore di emergenza per account che non dipende dalla strategia.

Audit completo

Ogni intenzione, ordine e azione di protezione registrati e visibili al titolare dell'account.

Nessun audit esterno, per ora. PERP KING non è stato sottoposto a un audit di sicurezza esterno né a certificazioni, e non ne dichiariamo. Hai trovato una vulnerabilità? Segnalala in privato tramite la pagina contatti (argomento Sicurezza). Durante i test non accedere ai dati di altre persone e non degradare il servizio.

Metti PERP KING al lavoro — entro i tuoi limiti.

Gratuito durante la beta privata, con approvazione individuale. Nessuna carta, nessun abbonamento. Il tuo capitale resta nel tuo conto exchange.