लोड हो रहा है…
लोड हो रहा है…
लोड हो रहा है…
सुरक्षा
Croleo केवल स्पॉट ट्रेडिंग करता है। हम ग्राहकों के एसेट उधार नहीं देते, स्टेक नहीं करते और किसी और काम में गिरवी नहीं रखते। लॉन्च पर फ़ंड एक विनियमित थर्ड-पार्टी कस्टोडियन के पास रहेंगे, ज़्यादातर ऑफ़लाइन, और हर निकासी बाहर जाने से पहले एक जैसी जाँचों से गुज़रती है।
यह पेज उस सुरक्षा मॉडल के बारे में है जिसे हम लॉन्च के लिए बना रहे हैं।
क्रिप्टो एसेट में जोखिम बहुत अधिक है। आप अपना लगाया हुआ पूरा पैसा खो सकते हैं। यह निवेश सलाह नहीं है। जोखिम प्रकटीकरण
कस्टडी
लॉन्च पर ग्राहकों की क्रिप्टो एक विनियमित थर्ड-पार्टी कस्टोडियन के पास ऐसे खातों में रहेगी जो Croleo Ltd. के अपने पैसे से अलग हैं। हमारा ट्रेडिंग लेजर दर्ज करता है कि किसका क्या है; चाबियाँ कस्टोडियन के पास रहती हैं।
ज़्यादातर एसेट ऑफ़लाइन वॉलेट में रखे जाते हैं जो कई अनुमोदकों के बिना कोई ट्रांज़ैक्शन साइन नहीं कर सकते। एक छोटा हॉट वॉलेट रोज़ की निकासी संभालता है और उसी अनुमोदन नियम के तहत कोल्ड स्टोरेज से भरा जाता है।
लक्ष्य सीमा। वास्तविक बँटवारा हर प्रूफ़-ऑफ़-रिज़र्व रिपोर्ट के साथ प्रकाशित होगा।
चाबियाँ एक लाइसेंस प्राप्त, स्वतंत्र रूप से ऑडिट किए गए कस्टोडियन के पास रहेंगी, हमारे अपने सर्वर पर नहीं। लॉन्च से पहले हम उसका नाम बताएँगे।
हर ब्लॉकचेन का अपना की-सेट है, इसलिए एक चेन की समस्या का इस्तेमाल दूसरी चेन के एसेट हिलाने में नहीं हो सकता।
लॉन्च से, रिज़र्व ग्राहकों के बैलेंस के कम से कम बराबर रखे जाएँगे और इसका नियमित सार्वजनिक प्रमाण दिया जाएगा। पब्लिक बीटा के दौरान हर बैलेंस टेस्ट फ़ंड है, इसलिए दिखाए गए आँकड़े उदाहरण हैं। जाँचने का तरीका देखें।
हम ग्राहकों के एसेट को कभी किसी और काम में नहीं लगाते। आपके पास जो है, वही हम आपके लिए रखते हैं।
निकासी प्रक्रिया
ज़्यादातर कुछ मिनटों में पूरी हो जाती हैं। ये जाँचें इसलिए हैं ताकि आपके खाते में घुसने वाला भी उसे खाली न कर सके।
आप पूरा करते हैं
एसेट, नेटवर्क, पता और राशि चुनें। आगे बढ़ने से पहले नेटवर्क शुल्क और पहुँचने वाली राशि दिखाई जाती है।
आप पूरा करते हैं
हर निकासी के लिए आपके डिवाइस पर नई पासकी पुष्टि ज़रूरी है, भले ही आप पहले से साइन इन हों।
जाँच: Croleo
जिस पते का आपने पहले इस्तेमाल नहीं किया, उस पर पहली निकासी 24 घंटे रुकती है। अलाउलिस्ट के पते यह अवधि बीतने के बाद इंतज़ार नहीं करते।
आप पूरा करते हैं
हम आपके एंटी-फ़िशिंग कोड के साथ एक पुष्टि लिंक ईमेल करते हैं। यह 30 मिनट बाद समाप्त हो जाता है। अगर आपने अनुरोध नहीं किया, तो एक टैप से निकासी रद्द हो जाती है और निकासी लॉक हो जाती है।
जाँच: Croleo
खाता हथियाने के संकेतों, प्रतिबंधित या उच्च जोखिम वाले पतों, और ट्रैवल-रूल नियमों के लिए ज़रूरी भेजने व पाने वाले के विवरण की स्वचालित जाँच।
समीक्षा: हमारी ऑपरेशंस टीम
बड़ी निकासियाँ, और जाँच में चिह्नित कोई भी निकासी, जारी होने से पहले एक व्यक्ति द्वारा जाँची जाती है। पुष्टि के लिए हम आपसे संपर्क कर सकते हैं।
साइन: कस्टोडियन
विनियमित कस्टोडियन केवल उसी चेन की चाबियों से ट्रांज़ैक्शन साइन करता है। ब्रॉडकास्ट होते ही आपको ट्रांज़ैक्शन ID मिल जाती है।
सुरक्षा बदलाव का मतलब है पासकी जोड़ना या हटाना, या पता अलाउलिस्ट बंद करना। दैनिक सीमाएँ आपके सत्यापन स्तर पर भी निर्भर करती हैं।
पब्लिक बीटा
खाते की सुरक्षा
ईमेल या SMS कोड, Google, Apple या पासकी से साइन इन करें। पासकी एक की-पेयर है जो आपके फ़ोन, लैपटॉप या सिक्योरिटी की पर रहती है और आपके फ़िंगरप्रिंट, चेहरे या डिवाइस PIN से खुलती है; यह केवल हमारे असली डोमेन पर काम करती है।
कोई पासवर्ड ही नहीं है जो डेटा लीक में निकल जाए या कोई अंदाज़ा लगा ले। प्राइवेट की कभी आपके डिवाइस से बाहर नहीं जाती।
SMS कोड कमज़ोर होते हैं: SIM स्वैप से कोई इन्हें चुरा सकता है। इसलिए निकासी और API कुंजियों के लिए हमेशा आपकी पासकी भी चाहिए।
सेटिंग्स में एक छोटा कोड चुनें। हमारे हर असली ईमेल में यह दिखता है। जिस ईमेल में आपका कोड नहीं है, वह हमारी ओर से नहीं है।
हर साइन-इन डिवाइस और पासकी देखें, दूर से साइन आउट करें, और जब भी कोई नया डिवाइस साइन इन करे तो ईमेल पाएँ।
कम से कम दो पासकी रजिस्टर करें, जैसे आपका फ़ोन और एक लैपटॉप, ताकि एक डिवाइस खोने पर आप लॉक न हों। अगर सब खो जाएँ, तो 24 घंटे के इंतज़ार के बाद ईमेल से खाता रिकवर कर सकते हैं; इससे बाकी सब साइन आउट हो जाता है और निकासी रुक जाती है। खाता रिकवरी के बारे में पढ़ें।
API कुंजियाँ
देने के लिए कोई निकासी अनुमति है ही नहीं। लीक हुई कुंजी ज़्यादा से ज़्यादा आपके अपने बैलेंस में ऑर्डर लगा या रद्द कर सकती है; वह आपके खाते से फ़ंड बाहर नहीं ले जा सकती।
हर कुंजी बैलेंस, ऑर्डर और फ़िल पढ़ सकती है, और ऑर्डर लगा और रद्द कर सकती है। इसके अलावा कुछ नहीं: न निकासी, न खाते में बदलाव।
हर कुंजी आपके सर्वर के पतों तक सीमित होती है, ज़्यादा से ज़्यादा 20। कहीं और से आए अनुरोध अस्वीकार होते हैं।
हर निजी अनुरोध HMAC-SHA256 और टाइमस्टैम्प से साइन होता है, इसलिए उसे दोबारा चलाया नहीं जा सकता। API ऑथेंटिकेशन।
बग बाउंटी
हम सुरक्षा शोधकर्ताओं की रिपोर्ट का स्वागत करते हैं, और इन नियमों का पालन करने वाले सद्भावनापूर्ण शोध पर कोई कानूनी कार्रवाई नहीं करेंगे।
विवरण, दोहराने के चरण और आपको दिखा प्रभाव ईमेल करें। हम दो कार्य दिवसों में जवाब देते हैं और सुधार जारी होने तक आपको अपडेट रखते हैं। इनाम की राशि लॉन्च पर कार्यक्रम शुरू होने के समय प्रकाशित होगी।
विषय पंक्ति "Security report" रखें।
आपकी भूमिका
अगर कोई ऐसा करे, तो वह धोखा है। रुकें, कुछ न भेजें और हमें रिपोर्ट करें। साइन इन करने से पहले एड्रेस बार जाँचें: आपकी पासकी केवल हमारे असली डोमेन पर काम करती है।