安全
CentraFIN 看得到甚麼、看不到甚麼，你的密鑰及錢包如何受到保護，以及如何向我們舉報漏洞。
CentraFIN 的設計，確保即使我們的伺服器資料外洩，也沒有人能動用你的資金，或得知你的私人錢包。
我們的伺服器看得到甚麼
| 資料 | 我們的伺服器 |
|---|---|
| 你在各平台的結餘、持倉、訂單及紀錄 | 看得到，用於顯示及計算你的數字 |
| 你 API 密鑰的私密部分（Secret） | 加密保存（AES-256-GCM）；絕不傳回、顯示或記錄於日誌 |
| 你的 Hyperliquid 帳戶地址 | 看得到：用於讀取該帳戶 |
| 你比特幣錢包的公鑰、地址、名稱及結餘 | 永遠看不到：由你的瀏覽器加密 |
| 私鑰及助記詞 | 永遠不會收到：本服務一概不接受 |
| 密碼 | 本服務完全不使用密碼：改用密碼匙及一次性驗證碼 |
唯讀密鑰
- CentraFIN 不會下單、不會轉賬，亦不會提取任何資金。
- Coinbase 及 OKX：每個新密鑰都會向平台核實；可交易、轉賬或提取資金的密鑰一律拒絕。
- Kraken：該平台不支援這種核實。新增視窗只會列出需要勾選的權限。
- Hyperliquid：毋須密鑰；以公開地址讀取帳戶，API 錢包的地址一律拒絕。
- Interactive Brokers：使用 Flex 報告權杖，只能存取結單。
- 私密部分以本服務專用的密鑰加密，並與其密鑰類型綁定，絕不會離開我們的伺服器。
為你的密鑰提供固定 IP 地址
對 Kraken、Coinbase、OKX 及 Hyperliquid 的請求，全部由同一個地址發出，即我們中繼伺服器的地址：130.110.240.91。你可在平台上把 API 密鑰限制為只限此地址使用：這樣即使密鑰被盜，在其他地方也無法使用。
中繼伺服器設於法國，只接受 CentraFIN 簽署的請求，只會連接這些平台，並且不保存任何內容。平台的回應會經過它，但它永遠看不到任何私密部分。
我們無法讀取的私人錢包
- 錢包以其帳戶的公鑰（xpub、ypub、zpub）新增，絕不使用私鑰。
- 你的瀏覽器會以一個受密碼匙保護的密鑰（WebAuthn PRF 擴充功能）加密你的錢包（AES-256-GCM）。我們的伺服器只儲存自己無法開啟的加密資料。
- 結餘由你的瀏覽器自行向公開的比特幣節點（blockstream.info、mempool.emzy.de、mempool.bitaroo.net）讀取，經盲中繼進行端對端加密。這些節點看得到被查詢的地址，但看不到你的 IP 地址，也看不到你的帳戶。每個地址固定由同一個節點讀取：沒有任何節點看得到所有地址。
毋須密碼的登入
- 你的電郵地址會在建立帳戶時確認，每次提出要求都會收到一條登入連結。連結 15 分鐘內有效，只可使用一次，並須在開啟的頁面按下按鈕才會生效：掃描電郵的軟件不會代你使用它。
- 你可以加入密碼匙（WebAuthn，必須進行用戶驗證）、驗證器 App（6 位數驗證碼），或兩者並用。設定了 App 時，連結之後會要求輸入驗證碼；只有密碼匙時，連結之後會要求密碼匙。受這樣保護的帳戶，單憑郵箱無法打開。
- 密碼匙亦可不經電郵直接登入；如你亦設定了 App，之後會要求輸入驗證碼。
- 每個電郵地址每分鐘最多收到一條連結、每小時最多五條，每個 IP 地址每小時最多索取十條。
- 連續輸入 5 次錯誤驗證碼後，帳戶須等候 15 分鐘，其後每多一輪連續錯誤，等候時間加倍，最長一天。同一 IP 地址在 15 分鐘內失敗 5 次即會被封鎖。
- 每次登入的有效時間為 8 小時。
- 只有你的登入方式才能打開你的帳戶：沒有它們，任何人（包括 CentraFIN）都無法進入。請保護好你的郵箱；如使用密碼匙，請保留兩個。
AI 助理（MCP）
- 只有在你授權後（OAuth 2.1 配合 PKCE），助理才可存取你的帳戶，而且只限唯讀，絕不能存取你的私人錢包。
- 存取權杖有效期為 1 小時；更新權杖有效期為 30 天，並只可使用一次。
- 你可隨時在設定中撤銷助理的授權。
網站本身
- 沒有任何第三方腳本、廣告或流量分析工具。
- 採用嚴格的內容安全政策，並只使用 HTTPS 連線。
舉報漏洞
請電郵至 contact@centrafin.xyz，標題註明「安全」：說明你發現了甚麼、如何重現、你看到了哪些內容。請勿存取他人的資料，請勿影響服務運作，並在公開前給我們時間修正。這些規則亦載於我們的 security.txt 檔案。