Tài sản của bạn, được bảo vệ
ở mọi lớp.
Khi bạn nạp tiền vào tài khoản NexoBot, bạn giao phó giá trị thực — và chúng tôi coi đó là trách nhiệm, không phải tính năng. 95% lưu trữ lạnh. Rút tiền chỉ đến danh sách trắng của bạn. Bắt buộc 2FA. Mã hóa ở mọi nơi. Không có gì ít hơn.
Không ràng buộc · Hủy bất cứ lúc nào
- Xác thực hai yếu tốBắt buộc
- Danh sách trắng rút tiềnĐang hoạt động
- Ký ví nóngĐa chữ ký 3/5
- Quét hạ tầng gần nhấtQuý 2/2026 — sạch
Số liệu mô tả mô hình bảo mật sản xuất, được xem xét liên tục.
Cách tài sản của bạn được nắm giữ
NexoBot là nền tảng lưu ký: ví của bạn được nạp trên NexoBot và bot giao dịch trực tiếp từ tài khoản của bạn. Mô hình đó chỉ hoạt động nếu lưu ký được thiết kế một cách thận trọng.
Tài sản khách hàng được tách biệt
Số dư khách hàng được hạch toán riêng khỏi quỹ công ty, với đối soát hàng ngày trên mọi ví.
Lưu trữ lạnh đa chữ ký
Khóa lạnh được phân chia trên nhiều thiết bị phần cứng, nhiều khu vực địa lý và nhiều người. Không một cá nhân nào — nhân viên hay người sáng lập — có thể tự mình chuyển tiền.
Tiếp xúc ví nóng tối thiểu
Chỉ khoảng 5% tài sản được giữ trực tuyến, đủ để đáp ứng nhu cầu rút tiền hàng ngày với biên độ an toàn.
Phân bổ lạnh / nóng
- Lưu trữ lạnh — ngoại tuyến, đa chữ ký95%
- Ví nóng — thanh khoản rút tiền5%
Tỷ lệ tài sản khách hàng theo loại lưu trữ.
Phòng thủ theo chiều sâu, bật mặc định
Mọi kiểm soát dưới đây đều được bật sẵn trên mọi tài khoản. Không công tắc, không tiện ích trả phí, không chọn không tham gia.
Khóa thay đổi tài khoản
Thay đổi mật khẩu, 2FA hoặc danh sách trắng sẽ khóa rút tiền trong 24 giờ. Kẻ tấn công không thể âm thầm xóa dấu vết.
Rút tiền theo danh sách trắng
Tiền chỉ có thể rời đi đến các địa chỉ bạn đã phê duyệt trước. Địa chỉ mới phải chờ thời gian chờ 24 giờ.
Bắt buộc 2FA
Xác thực hai yếu tố TOTP được bắt buộc cho đăng nhập, rút tiền và thay đổi bảo mật — không có lựa chọn bỏ qua.
AES-256 khi lưu trữ
Dữ liệu nhạy cảm — siêu dữ liệu ví, thông tin xác thực, hồ sơ cá nhân — được mã hóa bằng AES-256.
TLS 1.3 khi truyền
Mọi lưu lượng truy cập đến NexoBot đều được mã hóa bằng TLS 1.3. HSTS được bắt buộc và các kết nối văn bản thô bị từ chối.
Giám sát 24/7
Phát hiện bất thường chạy trên mọi yêu cầu và mọi chuyển động tiền. Kỹ sư trực ca trả lời các cảnh báo quan trọng suốt ngày đêm.
Kiểm soát thiết bị & phiên
Xem mọi phiên hoạt động, thu hồi thiết bị từ xa và đăng xuất khỏi tất cả các nơi từ cài đặt của bạn.
Hạ tầng được gia cố
Truy cập đặc quyền tối thiểu, môi trường tách biệt, giới hạn tốc độ và giảm thiểu DDoS tại biên.
Năm lớp chắn giữa tiền của bạn và kẻ tấn công
Một lần rút tiền hợp lệ chỉ mất vài phút để yêu cầu và được xử lý trong vài giờ. Mọi lớp chắn dưới đây đều chạy tự động.
- 01
Yêu cầu
Nhập số tiền và chọn đích đến từ bảng điều khiển của bạn. Thay đổi mật khẩu hoặc 2FA gần đây sẽ khóa rút tiền trong 24 giờ.
- 02
Xác nhận 2FA
Mã TOTP mới xác nhận yêu cầu. Thiết bị lần đầu cũng kích hoạt xác minh qua email.
- 03
Kiểm tra danh sách trắng
Đích đến phải nằm trong danh sách đã phê duyệt của bạn. Bất kỳ địa chỉ mới nào phải chờ thời gian chờ bắt buộc.
- 04
Đánh giá rủi ro
Các khoản rút tiền bất thường về số lượng hoặc quy mô sẽ được giữ lại để đội ngũ vận hành xem xét thủ công.
- 05
Ký & phát hành
Các khoản thanh toán được phê duyệt sẽ được ký từ ví nóng và phát hành trên chuỗi. Bạn nhận được xác nhận kèm mã giao dịch.
Thời gian xử lý điển hình: dưới 2 giờ. Thời gian chờ cho địa chỉ mới: 24 giờ.
Được kiểm toán, có tài liệu, trung thực về điều đó
Niềm tin được xây dựng bằng bằng chứng. Đây là vị thế chính xác của chúng tôi — bao gồm cả những gì đang được triển khai.
SOC 2 Type II
Một bên kiểm toán độc lập đang đánh giá các biện pháp kiểm soát bảo mật, tính sẵn sàng và bảo mật thông tin của chúng tôi. Báo cáo sẽ được công bố sau khi hoàn tất.
GDPR
Dữ liệu cá nhân được xử lý theo Quy định chung về Bảo vệ Dữ liệu của EU, với đầu mối liên hệ chuyên trách về bảo vệ dữ liệu.
Kiểm thử xâm nhập
Kiểm toán bảo mật tấn công độc lập hàng năm. Các phát hiện được phân loại và khắc phục theo SLA nội bộ nghiêm ngặt.
Chúng tôi chỉ hiển thị các chứng nhận mà chúng tôi thực sự sở hữu. Bất kỳ chứng nhận nào đang trong quá trình đánh giá sẽ được gắn nhãn 'đang tiến hành'.
Bảo mật, được giải đáp
Có — đó là ý nghĩa của nền tảng lưu ký: bot giao dịch từ tài khoản NexoBot của bạn. Tuy nhiên, việc rút tiền yêu cầu xác thực 2FA và địa chỉ đã được phê duyệt trước, và quyền truy cập ví nội bộ bị hạn chế bởi các biện pháp kiểm soát đa chữ ký.
Nâng cao tiêu chuẩn cho vốn của bạn.
Tạo tài khoản của bạn và tự kiểm tra nền tảng — ví demo bắt đầu với 10.000 USDT ảo.
Không ràng buộc · Hủy bất cứ lúc nào