跳至正文
Z Market Lab

安全性

ZML 能做什麼、不能做什麼,直接講清楚。

您的金鑰存放在哪裡

Trade 會將交易所 API 金鑰儲存於您的伺服器上。這些金鑰不會傳送至 ZML,且 ZML 無法登入您的系統。Monitor 使用其專屬的唯讀市場數據憑證,絕不會要求您提供您的憑證。

不託管資金

ZML 絕不會持有您的資金。訂單會透過您自己的 API 金鑰,從您的伺服器傳送至交易所。

更新機制

Trade 是會自行更新的閉源軟體。分配給您實例的版本會自動套用;每個版本都經過簽章,安裝前驗證、先行備份,失敗則自動復原。您應該清楚這代表什麼:您伺服器上執行的,是我們發布的軟體。因此,請限制任何交易軟體拿到您的金鑰後所能做的事。

我們的建議

  • 建立 API 金鑰時,不要開啟提領權限。
  • 將每把金鑰限定於您伺服器的 IP 位址。
  • 使用子帳戶,只放入您打算投入的資金。
  • 伺服器的存取權限只留給自己。我們絕不會向您索取。

ZML 從 Trade 收到什麼

實例身分、版本,以及用於授權與更新的衍生健康指標。不包含您的金鑰、餘額、訂單或持倉。

管理員不會主動私訊

ZML 不會有任何人在 Telegram 上主動聯絡您,也不會索取金鑰、密碼或資金。遇到這類訊息,請一律視為詐騙。

ZML 由誰營運

Z Market Lab 由個人營運,而非公司。我們寫明這一點,是因為您應當將它納入考量。

用真實數據看一看。

無需帳戶即可開啟即時示範。準備好在自己的伺服器上執行時,再安裝 Trade。