Sécurité chez EIDEX

La protection de vos actifs est notre priorité absolue. EIDEX utilise un système de sécurité multicouche combinant une infrastructure de niveau institutionnel avec une technologie de pointe pour protéger vos fonds et vos données.

Sécurité de la plateforme

  • Stockage à froid pour 95 % des actifs — la grande majorité des fonds est conservée dans des portefeuilles froids isolés, complètement hors ligne et inaccessibles aux pirates
  • Portefeuilles multi-signatures — toutes les transactions des portefeuilles chauds nécessitent plusieurs signatures cryptographiques provenant d’emplacements sécurisés géographiquement séparés
  • Audits de sécurité réguliers par des tiers — tests d’intrusion indépendants et audits de code par des entreprises de cybersécurité de premier plan
  • Protection DDoS via Cloudflare — atténuation des attaques par déni de service distribué de niveau entreprise avec un réseau périphérique mondial

Sécurité du compte

  • Authentification à deux facteurs (2FA) — 2FA basée sur TOTP via Google Authenticator ou clés de sécurité matérielles, obligatoire pour tous les retraits
  • Confirmation par e-mail pour les retraits — chaque demande de retrait nécessite une vérification par e-mail avec un lien de confirmation unique à durée limitée
  • Code anti-hameçonnage — définissez un code anti-hameçonnage personnel qui apparaît dans tous les e-mails officiels d’EIDEX, afin de vérifier leur authenticité
  • Gestion des sessions avec suivi IP — surveillez les sessions actives, recevez des alertes lors de connexions depuis de nouveaux appareils et fermez les sessions en un clic

Protection des données

  • Chiffrement de bout en bout — toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées avec TLS 1.3
  • Conformité SOC 2 (prévue) — en cours d’obtention de la certification SOC 2 Type II pour des normes de sécurité des données de niveau entreprise
  • Traitement des données conforme au GDPR — toutes les données personnelles sont traitées conformément au Règlement général sur la protection des données

Programme Bug Bounty

Vous avez découvert une vulnérabilité sur notre plateforme ? Nous prenons les signalements de sécurité très au sérieux. Signalez les problèmes à security@eidex.io et recevez une récompense en fonction de la gravité. Nous suivons les pratiques de divulgation responsable et n’engagerons jamais de poursuites judiciaires contre les chercheurs en sécurité agissant de bonne foi.

Sécurité — EIDEX