Keamanan sudah tertanam.
Executor trading dengan wallet kamu, jadi setiap lapisan dirancang untuk skenario terburuk. Berikut persisnya apa saja yang melindungimu.
Kuncimu tetap di Privy.
Privy membuat dan mengamankan wallet kamu di dalam lingkungan terisolasi (TEE). Executor tidak pernah melihat atau menyimpan private key.
Izin, bukan kepemilikan.
Executor mendapat dua izin terbatas, masing-masing dengan kebijakannya sendiri di Privy: menjual posisi, dan membeli dengan tanda tangan penjaga, selalu lewat Jupiter dan dalam batas atas. Keduanya hanya berlaku di wallet trading, yang terpisah dari wallet utama kamu. Tanpa penarikan dan tanpa transfer. Cabut di aplikasi kapan pun kamu mau: setelah itu dia berhenti membeli dan menjual.
AI tidak pernah trading sendiri.
AI ngobrol dan mengusulkan strategi. AI tidak bisa mengaktifkan, menjeda, membeli, atau menjual: hanya klikmu yang mengaktifkannya, dan yang trading adalah mesin, dengan aturan tetap.
Server khusus untuk mesin.
Mesin berjalan di server yang terpisah dari situs, dengan firewall, akses hanya lewat kunci, dan tanda tangan di setiap permintaan antara keduanya. Mesin mengecek setiap transaksi sebelum meminta tanda tangan.
Riwayat chat terenkripsi di perangkatmu.
AES-256-GCM di browser kamu, dengan kunci yang tidak bisa diekspor. Hapus riwayatnya kapan pun kamu mau.
Pembayaran ditangani oleh Stripe.
Data kartu langsung dikirim ke Stripe, yang bersertifikat PCI DSS Level 1. Data itu tidak pernah sampai ke server kami.
Kenapa chat AI tidak bisa dienkripsi end-to-end?
AI harus membaca pesan untuk bisa menjawabnya, jadi tidak ada chat AI yang bisa disegel rapat seperti aplikasi pesan pribadi. Sebagai gantinya, ini yang kami lakukan: pesan hanya dikirim lewat HTTPS, riwayat dienkripsi di perangkatmu, gambar dibersihkan dari lokasi dan data foto sebelum keluar dari perangkat, suara diubah jadi teks langsung di perangkat selama browser mendukung, dan keamanan uangmu tidak pernah bergantung pada apa yang dikatakan chat.
Di balik layar
- HTTPS di mana-mana, dengan HSTS
- Content Security Policy dengan nonce di setiap request
- Hash integritas (SRI, SHA-384) di skrip inti
- Header isolasi lintas origin (COOP dan CORP)
- Tidak bisa disematkan di situs lain (clickjacking diblokir)
- Font dan file disajikan dari domain kami sendiri
Cara melaporkan celah keamanan.
Menemukan celah keamanan di Executor? Beri tahu kami lebih dulu secara pribadi, supaya bisa kami perbaiki sebelum ada yang memakainya.
- Kirim email ke suporte@executor.fun dengan “Keamanan” di subjek: apa yang kamu temukan, di mana, dan langkah untuk mereproduksinya.
- Termasuk: executor.fun, aplikasinya, API-nya, dan @ExecutorFunBot. Tidak termasuk: layanan yang kami pakai tapi tidak kami jalankan, seperti Privy, Stripe, Jupiter, pump.fun, dan Telegram (laporkan ke mereka), serta uji beban atau penolakan layanan (DoS), spam, dan rekayasa sosial.
- Kami konfirmasi penerimaan laporanmu dalam 2 hari kerja dan terus mengabarimu sampai masalahnya diperbaiki.
- Kalau kamu bertindak dengan iktikad baik, kami tidak akan mengambil tindakan hukum terhadapmu: uji hanya dengan akun dan wallet milikmu sendiri, jangan mengakses, mengubah, atau menghapus data maupun uang orang lain, jangan mengganggu layanan, dan beri kami waktu yang wajar untuk memperbaikinya sebelum dipublikasikan.
- Untuk saat ini belum ada program hadiah.