2021 Nol insiden keamanan sejak 2021

Aset Anda, terlindungi
di setiap lapisan.

Saat Anda mengkredit akun NexoBot, Anda mempercayakan nilai nyata kepada kami — dan kami memperlakukannya sebagai kewajiban, bukan fitur. Sembilan puluh lima persen penyimpanan dingin. Penarikan terkunci ke daftar putih Anda. 2FA wajib. Enkripsi di mana-mana. Tidak kurang dari itu.

Buat akun Anda

Tanpa komitmen · Batalkan kapan saja

95% penyimpanan dingin2FA wajibAES-256 saat disimpanTLS 1.3 saat transit
Status penyimpanan
Live — 24/7
Alokasi penyimpanan dingin95%
  • Autentikasi dua faktorDiberlakukan
  • Daftar putih penarikanAktif
  • Penandatanganan dompet panasMulti-sig 3-of-5
  • Pemindaian infrastruktur terakhirQ2 2026 — bersih
95%
Aset dalam penyimpanan dingin
0
Insiden keamanan sejak 2021
24/7
Pemantauan & piket

Angka menggambarkan model keamanan produksi, ditinjau secara berkelanjutan.

Model penyimpanan

Bagaimana aset Anda disimpan

NexoBot adalah platform kustodian: dompet Anda didanai di NexoBot dan bot berdagang langsung dari akun Anda. Model itu hanya berfungsi jika penyimpanan dirancang secara konservatif.

Aset klien yang dipisahkan

Saldo klien dicatat terpisah dari dana perusahaan, dengan rekonsiliasi harian di setiap dompet.

Penyimpanan dingin multi-tanda tangan

Kunci dingin dibagi di beberapa perangkat keras, wilayah geografis, dan orang. Tidak ada satu orang pun — karyawan atau pendiri — yang dapat memindahkan dana sendirian.

Eksposur panas minimal

Hanya sekitar 5% aset yang tetap online, disesuaikan untuk menutupi penarikan harian yang umum dengan ruang yang cukup.

Alokasi dingin / panas

  • Penyimpanan dingin — offline, multi-sig95%
  • Dompet panas — likuiditas penarikan5%

Proporsi aset klien berdasarkan jenis penyimpanan.

Kontrol berlapis

Pertahanan berlapis, aktif secara default

Setiap kontrol di bawah ini aktif di setiap akun. Tanpa toggle, tanpa add-on berbayar, tanpa opsi keluar.

Kunci perubahan akun

Perubahan kata sandi, 2FA, atau daftar putih mengunci penarikan selama 24 jam. Penyerang tidak bisa diam-diam menghapus jejak.

Penarikan dengan daftar putih

Dana hanya dapat keluar ke alamat yang Anda setujui sebelumnya. Alamat baru menghadapi periode pendinginan 24 jam.

2FA wajib

Autentikasi dua faktor TOTP diberlakukan untuk login, penarikan, dan perubahan keamanan — tidak ada opsi keluar.

AES-256 saat disimpan

Data sensitif — metadata dompet, kredensial, catatan pribadi — dienkripsi dengan AES-256.

TLS 1.3 saat transit

Semua lalu lintas ke NexoBot dienkripsi dengan TLS 1.3. HSTS diberlakukan dan koneksi teks biasa ditolak.

Pemantauan 24/7

Deteksi anomali berjalan pada setiap permintaan dan setiap pergerakan dana. Insinyur piket menjawab peringatan kritis sepanjang waktu.

Kontrol perangkat & sesi

Lihat setiap sesi aktif, cabut perangkat dari jarak jauh, dan keluar dari semua perangkat dari pengaturan Anda.

Infrastruktur yang diperkuat

Akses dengan hak istimewa minimum, lingkungan terpisah, pembatasan kecepatan, dan mitigasi DDoS di tepi.

Proses penarikan

Lima gerbang berdiri di antara dana Anda dan penyerang

Penarikan yang sah hanya butuh beberapa menit untuk diminta dan selesai dalam hitungan jam. Setiap gerbang di bawah berjalan otomatis.

  1. 01

    Permintaan

    Masukkan jumlah dan pilih tujuan dari dasbor Anda. Perubahan kata sandi atau 2FA baru-baru ini mengunci penarikan selama 24 jam.

  2. 02

    Konfirmasi 2FA

    Kode TOTP baru mengonfirmasi permintaan. Perangkat pertama kali juga memicu verifikasi email.

  3. 03

    Pemeriksaan daftar putih

    Tujuan harus sudah ada dalam daftar yang Anda setujui. Alamat baru harus menunggu periode pendinginan wajib.

  4. 04

    Tinjauan risiko

    Penarikan yang sangat besar atau tidak biasa ditahan untuk tinjauan manual oleh tim operasi kami.

  5. 05

    Ditandatangani & dirilis

    Pembayaran yang disetujui ditandatangani dari dompet panas dan disiarkan di blockchain. Anda mendapat konfirmasi dengan hash transaksi.

Waktu pemrosesan umum: di bawah 2 jam. Pendinginan untuk alamat baru: 24 jam.

Kepatuhan

Diaudit, terdokumentasi, jujur tentang itu

Kepercayaan dibangun dengan bukti. Berikut posisi kami secara tepat — termasuk yang masih dalam proses.

Penilaian sedang berlangsung

SOC 2 Type II

Auditor eksternal sedang mengevaluasi kontrol keamanan, ketersediaan, dan kerahasiaan kami. Laporan akan diterbitkan setelah selesai.

Patuh

GDPR

Data pribadi diproses sesuai dengan Peraturan Perlindungan Data Umum Uni Eropa, dengan kontak perlindungan data yang ditunjuk.

Selesai Q2 2026

Pengujian penetrasi

Audit keamanan ofensif independen setiap tahun. Temuan ditindaklanjuti dan diperbaiki berdasarkan SLA internal yang ketat.

Kami hanya menampilkan sertifikasi yang benar-benar kami miliki. Yang masih dalam penilaian diberi label 'sedang berlangsung'.

FAQ

Keamanan, terjawab

Ya — itulah arti platform kustodian: bot berdagang dari akun NexoBot Anda. Namun, untuk menarik dana keluar, diperlukan 2FA Anda dan alamat yang telah disetujui sebelumnya, dan akses ke dompet internal dibatasi oleh kontrol multi-tanda tangan.

Pegang modal Anda dengan standar yang lebih tinggi.

Buat akun Anda dan periksa platformnya sendiri — dompet demo dimulai dengan 10.000 USDT virtual.

Buat akun Anda

Tanpa komitmen · Batalkan kapan saja

Keamanan & Penyimpanan Aset — NexoBot · NexoBot