Sicherheit

Wo Ihre Schlüssel liegen

Trade speichert die API-Schlüssel der Börsen auf Ihrem Server. Sie werden nicht an ZML übermittelt, und ZML hat keinen Login auf Ihrem Rechner. Monitor nutzt eigene Nur-Lese-Zugangsdaten für Marktdaten und fragt niemals nach Ihren.

Keine Verwahrung

ZML verwahrt niemals Ihre Gelder. Orders gehen von Ihrem Server mit Ihren eigenen API-Schlüsseln an die Börse.

So funktionieren Updates

Trade ist Closed-Source-Software, die sich selbst aktualisiert. Die Ihrer Instanz zugewiesenen Releases werden automatisch eingespielt; jedes Release ist signiert, wird vor der Installation verifiziert, erst nach einem Backup installiert und bei einem Fehlschlag zurückgerollt. Sie sollten wissen, was das bedeutet: Die Software auf Ihrem Server ist Software, die wir ausliefern. Begrenzen Sie, was eine Handelssoftware mit Ihren Schlüsseln überhaupt tun könnte.

Unsere Empfehlungen

• Erstellen Sie API-Schlüssel ohne Auszahlungsberechtigung.
• Beschränken Sie jeden Schlüssel auf die IP-Adresse Ihres Servers.
• Verwenden Sie ein Unterkonto, das nur das Kapital enthält, das Sie einsetzen möchten.
• Behalten Sie den Serverzugang für sich. Wir werden niemals danach fragen.

Was ZML von Trade erhält

Instanzidentität, Version und abgeleitete Zustandskennzahlen für Lizenzierung und Updates. Keine Schlüssel, Guthaben, Orders oder Positionen.

Admins schreiben nie zuerst

Niemand von ZML wird Sie auf Telegram von sich aus anschreiben oder nach Schlüsseln, Passwörtern oder Geld fragen. Behandeln Sie jede solche Nachricht als Betrug.

Wer ZML betreibt

Z Market Lab wird von einer Einzelperson betrieben, nicht von einem Unternehmen. Wir sagen das, weil Sie es in Ihre Abwägung einbeziehen sollten.