Із зростанням активності торгівлі криптоактивами безпека платформи та захист активів користувачів стали головними пріоритетами для кожного трейдера. Від заснування у 2018 році BingX розглядає безпеку платформи як питання життєвої важливості та постійно інвестує значні людські й технічні ресурси у створення багаторівневої, всеосяжної системи захисту. Станом на сьогодні глобальна база користувачів BingX перевищила 40 мільйонів. BingX несе відповідальність за безпеку активів кожного користувача.
Нижче наведено конкретні дії та заходи, яких вжила BingX для захисту активів користувачів:
Сувора система безпеки
BingX дотримується суворої системи безпеки, яка усуває вразливості нульового дня та регулярно перевіряє операційні і технічні бази даних. BingX також пильно стежить за ризиками для користувачів, пов'язаними з коливаннями криптовалют. BingX отримує ціну маркування з великих спотових бірж (Huobi, Binance, OKX) та здійснює динамічний моніторинг цінових аномалій. Будь-яка аномалія на будь-якій біржі буде негайно усунена, щоб захистити користувачів від волатильних криптовалют.
Рішення банківського рівня для зберігання активів
BingX використовує рішення банківського рівня для регулювання прав доступу до серверів, проміжного ПЗ та баз даних у всіх функціональних відділах. BingX пройшла аудит безпеки відомих компаній з безпеки – CertiK та SlowMist. Завдяки провідним світовим експертам з архітектури безпеки, веббезпеки, безпеки додатків, безпеки терміналів, червоно-синього протистояння, безпеки блокчейну та інших галузей, BingX ефективно запобігає більш ніж 9 мільйонам атак за один день, забезпечуючи безпеку і стабільність транзакцій на мільярди доларів за день.
Захисний фонд BingX — це спеціальний резерв, створений для захисту наших користувачів і ваших активів. Він повністю фінансується BingX і забезпечує користувачам потужну гарантію безпеки. Забезпечує повний захист користувачів у поодиноких випадках вразливостей безпеки платформи, технічних збоїв або цільових атак, щоб користувачі могли торгувати з упевненістю.
Підтвердження резервів (PoR) — це метод, який використовується для перевірки того, що активи, якими володіє біржа, відповідають її заявам. BingX зобов’язується не зловживати коштами користувачів. Платформа підтримує 100% резервне покриття активів користувачів і регулярно публікує звіти PoR, розкриваючи повні дані про резерви за основними криптовалютами, зокрема BTC, ETH та USDT. BingX також залучає кілька авторитетних аудиторських установ для проведення перевірок.
BingX використовує систему захисту, у якій холодні та гарячі гаманці працюють разом, мінімізуючи ризик нараження активів на кібератаки й водночас забезпечуючи зручну торгівлю для користувачів. Завдяки офлайн-генерації з використанням апаратних гаманців і зовнішнім резервним копіям фінансового рівня, понад 50% активів користувачів зберігаються в холодних офлайн-гаманцях, що ефективно запобігає атакам хакерів. Гарячі гаманці використовують надійні обчислення, багаторівневе шифрування приватних ключів і моніторинг коштів у реальному часі, щоб щоденна торгівля була водночас зручною та безпечною.
Безпека та керування ризиками в усіх аспектах
Загрози безпеці для бірж здебільшого зумовлені внутрішніми та зовнішніми ризиками. BingX сформувала сувору систему безпеки, щоб усувати всі потенційні ризики на ранніх стадіях. Платформа інтегрує двоетапну верифікацію Sumsub і використовує передовий штучний інтелект для виявлення потенційних ризиків кіберзлочинності. Крім того, BingX впроваджує сувору політику контролю ризиків, вимагаючи перевірку 2FA для пристроїв, паролів, електронної пошти тощо всіх своїх працівників.
Відповідність і контроль ризиків
BingX має законні дозволи на діяльність у низці ключових міжнародних юрисдикцій і регулярно проходить зовнішні аудити, щоб забезпечити відповідність роботи платформи міжнародним регуляторним стандартам.Платформа суворо дотримується глобальних регуляторних вимог AML, інтегрує провідні в галузі системи моніторингу AML і відхиляє всі кошти, отримані незаконним шляхом.
Стратегічне партнерство
У 2020 році BingX і SlowMist уклали стратегічне партнерство у сфері безпеки, у межах якого тісно співпрацюють у різних напрямах: дослідження безпеки базової інфраструктури публічних мереж, ончейн-аналіз, синхронізація даних про загрози та протидія відмиванню коштів у криптовалютній індустрії. BingX також постійно вдосконалює свої заходи безпеки. Компанія приєдналася до SlowMist Zone та випустила "Програму винагород за пошук вразливостей і загроз безпеки", у межах якої будь-який користувач, який виявить вразливість, отримає винагороду залежно від рівня вразливості.
Інструменти безпеки облікового запису
BingX надає кілька проактивних інструментів захисту, щоб користувачі могли керувати безпекою свого облікового запису:
Двофакторна автентифікація та посилений захист MFA:
Користувачі повинні ввести обмежений у часі код підтвердження, згенерований на їхньому мобільному пристрої, щоб завершити вхід і виконати перекази коштів. Окрім автентифікації паролем, BingX підтримує верифікацію через Google Authenticator, електронну пошту та SMS. Додатково можна ввімкнути пароль для активів і розпізнавання обличчя, щоб підвищити безпеку під час доступу до облікового запису та виконання операцій з активами.
Розпізнавання обличчя: BingX використовує розпізнавання обличчя для підтвердження особи під час операцій з підвищеним ризиком, таких як виведення коштів і зміни варіантів перевірки. Це гарантує, що операцію ініціював власник облікового запису, і ефективно зменшує ризик втрати активів у разі викрадення облікового запису.
Антифішинговий код: Після налаштування антифішингового коду важливі повідомлення від платформи міститимуть цей код, що допоможе користувачам перевірити їхню автентичність.
Білий список для виведення: Користувачі можуть виводити кошти лише на адреси зі свого налаштованого списку адрес. Запити на виведення на будь-які інші адреси буде відхилено.
Блокування облікового запису в один клік: Коли користувачі виявляють незвичну активність облікового запису, таку як вхід із невідомого пристрою, підозрілий запит на виведення або зміни варіантів перевірки, вони можуть заблокувати обліковий запис одним кліком, щоб запобігти подальшій шкоді.
Моніторинг активності облікового запису та перевірка безпеки
BingX надає повні записи входів і журнали змін варіантів перевірки безпеки. Сповіщення щодо безпеки облікового запису та сповіщення, пов'язані з коштами, надсилаються на прив'язану електронну адресу або номер мобільного телефону користувача, що забезпечує своєчасні сповіщення про будь-яку незвичну чи підозрілу активність облікового запису. Крім того, система виявлення ризиків платформи відстежує активність користувачів у режимі реального часу та позначає потенційно ризиковану поведінку для ручної перевірки, допомагаючи захистити безпеку облікового запису.
Навчання користувачів з питань безпеки
BingX має спеціальний розділ безпеки в центрі допомоги, щоб допомогти користувачам підвищити обізнаність з питань безпеки. Також своєчасно публікуються офіційні попередження про нові тактики шахрайства, як-от видавання себе за службу підтримки та шахрайські схеми з аірдропами.
BingX розуміє, що довіра є основою всього в індустрії криптовалюти. Ми захищаємо активи користувачів завдяки постійним інвестиціям у технології. Крім того, ми підкріплюємо нашу відданість безпеці перевірюваними публічними заходами, зокрема Захисним фондом, Підтвердженням резервів (PoR) і нормативною діяльністю. Ці ініціативи гарантують, що безпека — це не просто заява, а набір практик, які можна незалежно перевірити й побачити в дії.
Безпека — це не лише обіцянка, а й відповідальність. BingX і надалі захищатиме активи користувачів відповідно до найвищих стандартів і підтримуватиме надану нам довіру завдяки постійним діям та відданості своїй справі.