Keamanan
Apa yang dilihat dan tidak dilihat CentraFIN, bagaimana kunci dan wallet Anda dilindungi, dan cara melaporkan celah keamanan kepada kami.
CentraFIN dirancang agar kebocoran dari server kami pun tidak memungkinkan siapa pun menyentuh uang Anda ataupun mengetahui wallet pribadi Anda.
Apa yang dilihat server kami
| Data | Server kami |
|---|---|
| Saldo, posisi, order, dan riwayat platform Anda | Melihatnya, untuk menampilkan dan menghitung angka Anda |
| Rahasia kunci API Anda | Menyimpannya terenkripsi (AES-256-GCM); tidak pernah mengirimkannya kembali, menampilkannya, atau mencatatnya di log |
| Alamat akun Hyperliquid Anda | Melihatnya: alamat ini dipakai untuk membaca akun |
| Kunci publik, alamat, nama, dan saldo wallet Bitcoin Anda | Tidak pernah melihatnya: browser Anda yang mengenkripsinya |
| Kunci privat dan frasa pemulihan | Tidak pernah menerimanya: layanan ini tidak menerima satu pun |
| Kata sandi | Layanan ini tidak memakai kata sandi sama sekali: kunci sandi dan kode sekali pakai |
Kunci hanya baca
- CentraFIN tidak memasang order, tidak mentransfer apa pun, dan tidak menarik apa pun.
- Coinbase dan OKX: setiap kunci baru diverifikasi ke platform; kunci yang dapat melakukan trading, transfer, atau penarikan ditolak.
- Kraken: platform ini tidak memungkinkan verifikasi tersebut. Jendela penambahan kunci mencantumkan satu-satunya izin yang perlu dicentang.
- Hyperliquid: tanpa kunci; akun dibaca melalui alamat publiknya, dan alamat wallet API ditolak.
- Interactive Brokers: token laporan Flex, yang hanya memberi akses ke laporan rekening.
- Rahasia dienkripsi dengan kunci milik layanan ini sendiri, terikat pada jenis kuncinya, dan tidak pernah keluar dari server kami.
Alamat IP tetap untuk kunci Anda
Semua permintaan ke Kraken, Coinbase, OKX, dan Hyperliquid dikirim dari satu alamat, yaitu alamat relay kami: 130.110.240.91. Anda dapat membatasi kunci API Anda ke alamat ini di platform: kunci yang dicuri pun tidak akan berguna di tempat lain.
Relay ini, yang di-hosting di Prancis, hanya menerima permintaan yang ditandatangani oleh CentraFIN, hanya menghubungi platform-platform tersebut, dan tidak menyimpan apa pun. Respons platform melewatinya, tetapi relay ini tidak pernah melihat rahasia apa pun.
Wallet pribadi yang tidak dapat kami baca
- Wallet ditambahkan melalui kunci publik akunnya (xpub, ypub, zpub), tidak pernah melalui kunci privat.
- Browser Anda mengenkripsi wallet Anda (AES-256-GCM) dengan kunci yang dilindungi oleh kunci sandi Anda (ekstensi WebAuthn PRF). Server kami hanya menyimpan data terenkripsi yang tidak dapat dibukanya.
- Browser Anda sendiri yang membaca saldo dari node Bitcoin publik (blockstream.info, mempool.emzy.de, mempool.bitaroo.net), terenkripsi end-to-end, melalui relay buta. Node tersebut melihat alamat yang diminta, tetapi tidak melihat alamat IP maupun akun Anda. Setiap alamat selalu dibaca oleh node yang sama: tidak ada node yang melihat semuanya.
Masuk tanpa kata sandi
- Alamat email Anda, yang dikonfirmasi saat akun dibuat, menerima tautan masuk setiap kali Anda memintanya. Tautan ini berlaku 15 menit, hanya sekali, dan dibuka dengan sebuah tombol: perangkat lunak yang memindai email Anda tidak menggunakannya atas nama Anda.
- Anda dapat menambahkan kunci sandi (WebAuthn, dengan verifikasi pengguna wajib), aplikasi autentikator (kode 6 digit), atau keduanya. Dengan aplikasi, kodenya diminta setelah tautan; dengan kunci sandi saja, kunci sandi diminta setelah tautan. Kotak masuk Anda saja tidak dapat membuka akun yang dilindungi seperti ini.
- Kunci sandi juga membuat Anda dapat masuk tanpa email, diikuti kode jika Anda memiliki aplikasinya.
- Satu alamat email menerima paling banyak satu tautan per menit dan lima per jam, dan satu alamat IP dapat meminta paling banyak sepuluh per jam.
- Setelah 5 kode salah berturut-turut, akun menunggu 15 menit, lalu dua kali lebih lama pada setiap rangkaian berikutnya, paling lama satu hari. Satu alamat IP diblokir setelah 5 kegagalan dalam 15 menit.
- Satu sesi berlaku 8 jam.
- Akun Anda hanya dapat dibuka dengan cara masuk Anda: tidak seorang pun, termasuk CentraFIN, dapat masuk tanpanya. Lindungi kotak masuk email Anda, dan simpan dua kunci sandi jika Anda menggunakannya.
Asisten AI (MCP)
- Asisten hanya dapat mengakses akun Anda jika Anda mengizinkannya (OAuth 2.1 dengan PKCE), hanya untuk membaca, dan tidak pernah ke wallet pribadi Anda.
- Token aksesnya berlaku 1 jam; token pembaruannya 30 hari, dan hanya dapat dipakai sekali.
- Anda dapat mencabut akses asisten kapan saja di pengaturan.
Situs ini sendiri
- Tanpa skrip pihak ketiga, tanpa iklan, tanpa alat pengukur jumlah pengunjung.
- Kebijakan keamanan konten yang ketat, dan hanya koneksi HTTPS.
Melaporkan celah keamanan
Kirim email ke contact@centrafin.xyz dengan subjek "Keamanan": apa yang Anda temukan, cara mereproduksinya, dan apa yang dapat Anda lihat. Jangan mengakses data orang lain, jangan mengganggu layanan, dan beri kami waktu untuk memperbaikinya sebelum Anda memublikasikannya. Aturan ini juga tercantum dalam file security.txt kami.