安全

你的密钥在哪里

Trade 把交易所 API 密钥存在你的服务器上。密钥不会发给 ZML，ZML 也没有你机器的登录权限。Monitor 使用自己的只读行情凭证，从不向你索要密钥。

不托管资金

ZML 从不持有你的资金。订单由你的服务器以你自己的 API 密钥直接发往交易所。

更新是怎么进行的

Trade 是闭源软件，会自行更新。分配给你实例的版本会自动安装；每个版本都经过签名，安装前验证，安装前先备份，失败则回滚。你应当清楚这意味着什么：你服务器上运行的，是我们发布的软件。所以请限制任何交易软件拿到你的密钥后所能做的事。

我们的建议

• 创建 API 密钥时不要开启提现权限。
• 把每个密钥限定在你服务器的 IP 地址上。
• 使用子账户，只放入你打算投入的资金。
• 服务器的访问权限只留给自己。我们永远不会向你索要。

ZML 从 Trade 收到什么

实例身份、版本号，以及用于授权和更新的派生健康指标。不包含你的密钥、余额、订单或持仓。

管理员不会主动私聊

ZML 不会有任何人在 Telegram 上主动联系你，也不会索要密钥、密码或资金。遇到这类消息，一律视为诈骗。

ZML 由谁运营

Z Market Lab 由个人运营，不是公司。我们把这一点写出来，因为你应当把它纳入考虑。