Bảo vệ tài sản của bạn là ưu tiên hàng đầu của chúng tôi. EIDEX sử dụng hệ thống bảo mật đa lớp, kết hợp cơ sở hạ tầng cấp tổ chức với công nghệ tiên tiến để bảo vệ quỹ và dữ liệu của bạn.
Bảo mật nền tảng
- Lưu trữ lạnh cho 95% tài sản — phần lớn quỹ được lưu trữ trong ví lạnh cách ly hoàn toàn, ngoại tuyến và không thể bị hacker truy cập
- Ví đa chữ ký — tất cả giao dịch ví nóng đều yêu cầu nhiều chữ ký mã hóa từ các địa điểm an toàn phân tách theo địa lý
- Kiểm toán bảo mật định kỳ bởi bên thứ ba — kiểm tra xâm nhập độc lập và kiểm toán mã nguồn bởi các công ty an ninh mạng hàng đầu
- Chống DDoS qua Cloudflare — giảm thiểu tấn công từ chối dịch vụ phân tán cấp doanh nghiệp với mạng lưới biên toàn cầu
Bảo mật tài khoản
- Xác thực hai yếu tố (2FA) — 2FA dựa trên TOTP qua Google Authenticator hoặc khóa bảo mật phần cứng, bắt buộc cho tất cả lệnh rút tiền
- Xác nhận email cho lệnh rút tiền — mọi yêu cầu rút tiền đều cần xác minh email với liên kết xác nhận duy nhất, có giới hạn thời gian
- Mã chống lừa đảo — đặt mã chống lừa đảo cá nhân xuất hiện trong tất cả email chính thức của EIDEX, để bạn có thể xác minh tính xác thực
- Quản lý phiên với theo dõi IP — giám sát các phiên đang hoạt động, nhận cảnh báo khi đăng nhập thiết bị mới và chấm dứt phiên chỉ với một cú nhấp
Bảo vệ dữ liệu
- Mã hóa đầu cuối — tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng TLS 1.3
- Tuân thủ SOC 2 (đang triển khai) — đang hướng tới chứng nhận SOC 2 Type II cho các tiêu chuẩn bảo mật dữ liệu cấp doanh nghiệp
- Xử lý dữ liệu tuân thủ GDPR — tất cả dữ liệu cá nhân được xử lý theo Quy định Bảo vệ Dữ liệu Chung
Chương trình thưởng lỗi
Phát hiện lỗ hổng trên nền tảng của chúng tôi? Chúng tôi rất coi trọng các báo cáo bảo mật. Báo cáo vấn đề tới security@eidex.io và nhận phần thưởng dựa trên mức độ nghiêm trọng. Chúng tôi tuân theo các nguyên tắc tiết lộ có trách nhiệm và sẽ không bao giờ thực hiện hành động pháp lý đối với các nhà nghiên cứu bảo mật thiện chí.