Sicherheit ab Werk.
Executor tradet mit deiner Wallet, deshalb ist jede Schicht auf den schlimmsten Fall ausgelegt. Hier siehst du genau, was dich schützt.
Deine Keys bleiben bei Privy.
Privy erstellt und schützt deine Wallet in einer isolierten Umgebung (TEE). Executor sieht oder speichert nie einen Private Key.
Erlaubnis, kein Besitz.
Executor bekommt zwei begrenzte Berechtigungen, jede mit eigener Richtlinie bei Privy: Positionen verkaufen und mit der Signatur des Wächters kaufen, immer über Jupiter und innerhalb der Obergrenze. Sie gelten nur für die Trading-Wallet, die von deiner Haupt-Wallet getrennt ist. Keine Abhebungen und keine Überweisungen. Widerrufe sie in der App, wann immer du willst: Dann kauft und verkauft er nicht mehr.
Die KI tradet nie auf eigene Faust.
Die KI redet und schlägt die Strategie vor. Sie kann nicht einschalten, pausieren, kaufen oder verkaufen: Nur dein Klick aktiviert sie, und getradet wird von der Engine, mit festen Regeln.
Ein eigener Server für die Engine.
Die Engine läuft auf einem eigenen Server, getrennt von der Website, mit Firewall, Zugang nur per Schlüssel und einer Signatur bei jeder Anfrage zwischen beiden. Sie prüft jede Transaktion, bevor sie eine Signatur anfordert.
Verschlüsselter Chatverlauf auf deinem Gerät.
AES-256-GCM in deinem Browser, mit einem Schlüssel, der sich nicht exportieren lässt. Lösch den Verlauf, wann immer du willst.
Zahlungen über Stripe.
Kartendaten gehen direkt an Stripe, zertifiziert nach PCI DSS Level 1. Sie erreichen nie unsere Server.
Warum kann ein KI-Chat nicht Ende-zu-Ende-verschlüsselt sein?
Eine KI muss eine Nachricht lesen, um sie zu beantworten, deshalb lässt sich kein KI-Chat wie ein privater Messenger versiegeln. Das machen wir stattdessen: Nachrichten laufen nur über HTTPS, der Verlauf wird auf deinem Gerät verschlüsselt, Bilder verlieren Standort und Fotodaten, bevor sie dein Gerät verlassen, Sprache wird direkt auf dem Gerät zu Text, wann immer der Browser es erlaubt, und die Sicherheit deines Geldes hängt nie davon ab, was der Chat sagt.
Unter der Haube
- HTTPS überall, mit HSTS
- Content Security Policy mit Nonce pro Anfrage
- Integritäts-Hashes (SRI, SHA-384) für die zentralen Skripte
- Header für Cross-Origin-Isolation (COOP und CORP)
- Kein Einbetten durch fremde Websites (Clickjacking blockiert)
- Schriften und Dateien von unserer eigenen Domain
So meldest du eine Sicherheitslücke.
Du hast eine Sicherheitslücke in Executor gefunden? Sag es uns zuerst und vertraulich, damit wir sie schließen, bevor jemand sie ausnutzt.
- Schreib an suporte@executor.fun mit „Sicherheit“ im Betreff: was du gefunden hast, wo, und die Schritte, um es nachzustellen.
- Im Rahmen: executor.fun, die App, ihre API und @ExecutorFunBot. Nicht im Rahmen: Dienste, die wir nutzen, aber nicht betreiben, etwa Privy, Stripe, Jupiter, pump.fun und Telegram (melde es dort), außerdem Last- oder Denial-of-Service-Tests, Spam und Social Engineering.
- Wir bestätigen den Eingang innerhalb von 2 Werktagen und halten dich auf dem Laufenden, bis es behoben ist.
- Wenn du in gutem Glauben handelst, gehen wir nicht rechtlich gegen dich vor: Teste nur mit deinem eigenen Konto und deiner eigenen Wallet, greif nicht auf Daten oder Geld anderer zu, ändere oder lösche nichts davon, stör den Dienst nicht und gib uns angemessen Zeit für die Behebung, bevor du die Lücke öffentlich machst.
- Ein Belohnungsprogramm gibt es vorerst nicht.