보안
Tradepit이 거래소 키를 어떻게 보관하는지, 사용자에 대해 무엇을 저장하는지, 취약점은 어떻게 신고하는지 안내합니다.
키가 보관되는 곳
API 키와 시크릿은 이 브라우저에만 저장됩니다. 시크릿은 페이지 자신도 다시 읽을 수 없는 키 형태로 가져오며, 거래소로 보내는 요청에 서명하는 데에만 사용됩니다. 주문은 브라우저에서 거래소로 바로 전송됩니다. 로그아웃하면 키는 브라우저에서 삭제됩니다. Tradepit은 키를 받지 않으므로 사용자의 계정으로 거래, 출금, 이체를 할 수 없습니다.
키 설정 방법
Tradepit 전용 API 키를 따로 만들고 거래에 필요한 권한만 부여하세요.
- Spot과 Futures에서 읽기와 거래를 허용합니다
- 출금과 계정 간 이체를 끕니다
- 거래소가 허용한다면 키를 본인의 IP 주소로 제한합니다
- 거래할 자금만 넣어 둔 하위 계정 사용을 고려합니다
Tradepit이 저장하는 정보
Tradepit은 계정에 필요한 정보만 보관하며, 자금에 접근할 수 있게 하는 정보는 보관하지 않습니다.
- 이메일과 비밀번호 해시
- 직접 만든 스크리너, 스캐너, 패턴
- 문제를 빠르게 해결하기 위한 페이지의 오류 기록
깨끗한 페이지
Tradepit은 제3자 스크립트와 광고를 불러오지 않으므로, 페이지의 다른 어떤 것도 키에 접근할 수 없습니다. 가장 확실하게 보호하려면 브라우저와 운영체제를 최신 상태로 유지하세요.
취약점 신고
재현 단계를 적어 [email protected]로 보내 주시면 바로 살펴보겠습니다.