جارٍ التحميل…
جارٍ التحميل…
جارٍ التحميل…
الأمان
Croleo للتداول الفوري فقط. لا نُقرض أصول العملاء ولا نخصصها للتخزين (staking) ولا نعيد رهنها. عند الإطلاق، ستبقى الأموال لدى أمين حفظ خارجي منظَّم، ومعظمها غير متصل بالإنترنت، وتمر كل عملية سحب بالفحوصات نفسها قبل خروجها.
تصف هذه الصفحة نموذج الأمان الذي نبنيه للإطلاق.
الأصول المشفرة عالية المخاطر. قد تخسر كل الأموال التي تستثمرها. هذه ليست نصيحة استثمارية. الإفصاح عن المخاطر
الحفظ
عند الإطلاق، ستُحفظ العملات المشفرة للعملاء لدى أمين حفظ خارجي منظَّم في حسابات منفصلة عن أموال Croleo Ltd. الخاصة. يسجّل دفتر التداول لدينا ملكية كل أصل، بينما يحتفظ أمين الحفظ بالمفاتيح.
تُحفظ معظم الأصول في محافظ غير متصلة لا يمكنها توقيع أي معاملة دون عدة موافقين. تغطي محفظة ساخنة صغيرة عمليات السحب اليومية، وتُعاد تعبئتها من التخزين البارد وفق قواعد الموافقة نفسها.
نطاق مستهدف. ستُنشر النسبة الفعلية مع كل تقرير لإثبات الاحتياطيات.
سيحتفظ بالمفاتيح أمين حفظ مرخَّص ومدقَّق بشكل مستقل، لا خوادمنا. سنعلن اسمه قبل الإطلاق.
لكل سلسلة كتل مجموعة مفاتيح خاصة بها، فلا يمكن استغلال مشكلة في سلسلة لنقل أصول على سلسلة أخرى.
اعتبارًا من الإطلاق، ستُحفظ الاحتياطيات بنسبة واحد إلى واحد على الأقل مقابل أرصدة العملاء، مع إثبات علني دوري. خلال النسخة التجريبية العامة كل رصيد هو أموال تجريبية، لذا فالأرقام المعروضة أمثلة. اعرف كيف تتحقق.
لا نشغّل أصول العملاء أبدًا. ما تملكه هو بالضبط ما نحفظه لك.
مسار السحب
ينتهي معظمها خلال دقائق. وُجدت هذه الفحوصات حتى لا يتمكن من يدخل حسابك من إفراغه.
يكملها: أنت
اختر الأصل والشبكة والعنوان والمبلغ. تظهر رسوم الشبكة والمبلغ الذي سيصل قبل المتابعة.
يكملها: أنت
تحتاج كل عملية سحب إلى تأكيد جديد بمفتاح المرور على جهازك، حتى لو كنت مسجّل الدخول بالفعل.
يتحقق منها: Croleo
أول سحب إلى عنوان لم تستخدمه من قبل ينتظر 24 ساعة. العناوين في قائمتك المسموح بها لا تنتظر بعد انقضاء هذه المدة.
يكملها: أنت
نرسل إليك رابط تأكيد يعرض رمز مكافحة التصيد الخاص بك. تنتهي صلاحيته بعد 30 دقيقة. إن لم تطلبه، تُلغي نقرة واحدة السحب وتقفل عمليات السحب.
يتحقق منها: Croleo
فحوصات آلية لعلامات الاستيلاء على الحساب، والعناوين الخاضعة للعقوبات أو عالية المخاطر، وبيانات المرسل والمستلم التي تتطلبها قواعد السفر (Travel Rule).
يراجعها: فريق العمليات لدينا
يتحقق شخص من عمليات السحب الكبيرة، وأي عملية يرصدها الفحص، قبل الإفراج عنها. قد نتواصل معك للتأكيد.
يوقّعها: أمين الحفظ
يوقّع أمين الحفظ المنظَّم المعاملة بمفاتيح تلك السلسلة فقط. تحصل على معرّف المعاملة فور بثّها.
التغيير الأمني يعني إضافة مفتاح مرور أو حذفه، أو إيقاف قائمة العناوين المسموح بها. تعتمد الحدود اليومية أيضًا على مستوى تحققك.
نسخة تجريبية عامة
حماية الحساب
سجّل الدخول برمز عبر البريد الإلكتروني أو SMS، أو Google أو Apple أو مفتاح مرور. مفتاح المرور زوج مفاتيح على هاتفك أو حاسوبك أو مفتاح أمان، يُفتح ببصمتك أو وجهك أو رمز PIN للجهاز، ولا يعمل إلا على نطاقنا الحقيقي.
لا توجد كلمة مرور قد تتسرب في اختراق بيانات أو يخمّنها أحد. المفتاح الخاص لا يغادر جهازك أبدًا.
رموز SMS أضعف: يمكن سرقتها بتبديل الشريحة. لذا يتطلب السحب ومفاتيح API دائمًا مفتاح المرور أيضًا.
اختر رمزًا قصيرًا في الإعدادات. يظهر في كل بريد حقيقي منّا. أي بريد لا يحمل رمزك ليس منّا.
اطّلع على كل جهاز ومفتاح مرور مسجّل الدخول، وسجّل الخروج عن بُعد، وتلقَّ بريدًا كلما سجّل جهاز جديد الدخول.
سجّل مفتاحَي مرور على الأقل، مثل هاتفك وحاسوب محمول، حتى لا يُقفل حسابك إن فقدت جهازًا. إن فقدتها كلها، يمكنك استرداد الحساب عبر البريد الإلكتروني بعد انتظار 24 ساعة؛ ويؤدي ذلك إلى تسجيل الخروج من كل ما عداه وإيقاف السحب مؤقتًا. اقرأ عن استرداد الحساب.
مفاتيح API
لا توجد صلاحية سحب يمكن منحها. المفتاح المسرَّب يستطيع في أسوأ الأحوال وضع أوامر أو إلغاءها ضمن رصيدك؛ ولا يستطيع نقل الأموال خارج حسابك.
يستطيع كل مفتاح قراءة الأرصدة والأوامر وعمليات التنفيذ، ووضع الأوامر وإلغاءها. ولا شيء غير ذلك: لا سحب ولا تغيير في الحساب.
كل مفتاح مقيّد بالعناوين التي تستخدمها خوادمك، حتى 20 عنوانًا. تُرفض الطلبات القادمة من أي مكان آخر.
يُوقَّع كل طلب خاص بـHMAC-SHA256 وطابع زمني، فلا يمكن إعادة تشغيله. مصادقة API.
مكافآت الثغرات
نرحّب بتقارير الباحثين الأمنيين، ولن نتخذ أي إجراء قانوني بشأن بحث بحسن نية يلتزم بهذه القواعد.
أرسل بالبريد وصفًا وخطوات إعادة الإنتاج والأثر الذي لاحظته. نرد خلال يومَي عمل ونبقيك على اطلاع حتى يُطرح الإصلاح. ستُنشر قيم المكافآت عند افتتاح البرنامج مع الإطلاق.
استخدم عنوان الرسالة "Security report".
دورك
إن فعل أحد ذلك فهو احتيال. توقّف، ولا ترسل شيئًا، وأبلغنا. تحقّق من شريط العنوان قبل تسجيل الدخول: مفتاح مرورك لا يعمل إلا على نطاقنا الحقيقي.