セキュリティ

ご自身の承認なしには、何も動かない設計。

Burokku は標準では読み取るだけで、動くのは依頼されたときだけです。それも設定した上限の範囲内で、ご自身がいなくても実行される操作にはパスキーの確認を求めます。その仕組みを詳しく説明します。

すべての注文で、送信前に
  • 価格を指定。単純な成行注文は出しません
  • 1日あたり・1注文あたりの上限内で
  • 出金できないキーから
  • $1,000 を超える注文はパスキーで確認

ひとつでも満たさなければ、注文は送信されません。

毎回守られる6つのこと。

標準は読み取り専用

ウォレットはアドレスで監視し、そこから署名することはありません。読み取りのために接続する取引所のキーは読み取り専用に限り、出金できるキーは保存前に拒否します。

キーはアカウントごとに封印

取引所のキーは、Burokku のサーバー上の、ご自身のアカウントだけに属する領域で暗号化されます。Burokku のものであれ、ご自身のものであれ、ブラウザに届くことはありません。

ひとつの固定アドレス

取引所への通信はひとつの固定 IP アドレスから送られるので、取引用キーをそのアドレスにロックできます。キーが漏れても、ほかの場所では使えません。

パスキーによる追加確認

すべてのセキュリティ設定と、Burokku が代わりに動く操作では、まずパスキーを求めます。$1,000 を超える取引所での注文も同じです。これらはセッションだけでは決して足りません。

ご自身にしか変えられない上限

すべての注文は価格を指定し、ご自身のルールと照合します。自動化はご自身がオンにしている間だけ動き、上限で止まります。

すべての監査ログ

注文、キー、ログイン、設定変更は、結果、日時、デバイスとともに記録され、ご自身の記録はいつでも確認できます。

取引所のキーの扱い方。

  1. 1

    キーを貼り付ける

    Burokku で、取引所の API ページから。

  2. 2

    できることを確認する

    接続には読み取り専用、取引には出金不可の取引権限。それ以上の権限は拒否します。

  3. 3

    専用の領域に封印する

    暗号化し、ご自身のアカウントだけに保存し、ブラウザに送り返すことはありません。

  4. 4

    ひとつのアドレスから使う

    すべての通信は、キーをロックした Burokku の固定 IP から送られます。

Burokku AI にできること、できないこと。

私にできること
  • 追加したすべてのアカウントを読み取る
  • 何が動いたか、その理由を説明する
  • スワップ、返済、ルールの下書きを作る
ご自身にしかできないこと
  • 下書きを承認する
  • パスキーで確認する
  • 上限を変更する

よくある質問

ほかに知りたいことは?お問い合わせください。

ご自身のウォレットで試してみてください。

アドレスでウォレットを1つ追加するだけ。無料で、残りは準備ができたときに追加できます。