セキュリティ
ご自身の承認なしには、何も動かない設計。
Burokku は標準では読み取るだけで、動くのは依頼されたときだけです。それも設定した上限の範囲内で、ご自身がいなくても実行される操作にはパスキーの確認を求めます。その仕組みを詳しく説明します。
すべての注文で、送信前に
- 価格を指定。単純な成行注文は出しません
- 1日あたり・1注文あたりの上限内で
- 出金できないキーから
- $1,000 を超える注文はパスキーで確認
ひとつでも満たさなければ、注文は送信されません。
毎回守られる6つのこと。
標準は読み取り専用
ウォレットはアドレスで監視し、そこから署名することはありません。読み取りのために接続する取引所のキーは読み取り専用に限り、出金できるキーは保存前に拒否します。
キーはアカウントごとに封印
取引所のキーは、Burokku のサーバー上の、ご自身のアカウントだけに属する領域で暗号化されます。Burokku のものであれ、ご自身のものであれ、ブラウザに届くことはありません。
ひとつの固定アドレス
取引所への通信はひとつの固定 IP アドレスから送られるので、取引用キーをそのアドレスにロックできます。キーが漏れても、ほかの場所では使えません。
パスキーによる追加確認
すべてのセキュリティ設定と、Burokku が代わりに動く操作では、まずパスキーを求めます。$1,000 を超える取引所での注文も同じです。これらはセッションだけでは決して足りません。
ご自身にしか変えられない上限
すべての注文は価格を指定し、ご自身のルールと照合します。自動化はご自身がオンにしている間だけ動き、上限で止まります。
すべての監査ログ
注文、キー、ログイン、設定変更は、結果、日時、デバイスとともに記録され、ご自身の記録はいつでも確認できます。
取引所のキーの扱い方。
- 1
キーを貼り付ける
Burokku で、取引所の API ページから。
- 2
できることを確認する
接続には読み取り専用、取引には出金不可の取引権限。それ以上の権限は拒否します。
- 3
専用の領域に封印する
暗号化し、ご自身のアカウントだけに保存し、ブラウザに送り返すことはありません。
- 4
ひとつのアドレスから使う
すべての通信は、キーをロックした Burokku の固定 IP から送られます。
Burokku AI にできること、できないこと。
私にできること
- 追加したすべてのアカウントを読み取る
- 何が動いたか、その理由を説明する
- スワップ、返済、ルールの下書きを作る
ご自身にしかできないこと
- 下書きを承認する
- パスキーで確認する
- 上限を変更する
よくある質問
ほかに知りたいことは?お問い合わせください。