Встроенная безопасность.
Executor торгует с вашего кошелька, поэтому каждый уровень защиты рассчитан на худший случай. Вот что именно вас защищает.
Ваши ключи остаются у Privy.
Privy создаёт и защищает ваш кошелёк в изолированной среде (TEE). Executor никогда не видит и не хранит приватный ключ.
Разрешение, а не владение.
Executor получает два ограниченных разрешения, у каждого своя политика в Privy: продавать позиции и покупать с подписью стража — всегда через Jupiter и в пределах потолка. Они действуют только в торговом кошельке, который отделён от вашего основного. Никаких выводов и переводов. Отозвать их можно в приложении в любой момент: тогда он перестаёт и покупать, и продавать.
ИИ никогда не торгует самостоятельно.
ИИ общается и предлагает стратегию. Он не может её включить, поставить на паузу, купить или продать: включает её только ваш клик, а торгует движок по фиксированным правилам.
Отдельный сервер для движка.
Движок работает на отдельном от сайта сервере — с файрволом, доступом только по ключу и подписью каждого запроса между ними. Перед тем как запросить подпись, он проверяет каждую транзакцию.
История чата зашифрована на вашем устройстве.
AES-256-GCM в вашем браузере, с ключом, который нельзя экспортировать. Очистите историю, когда захотите.
Платежи обрабатывает Stripe.
Данные карты сразу уходят в Stripe, сертифицированный по PCI DSS Level 1. На наши серверы они никогда не попадают.
Почему у ИИ-чата не может быть сквозного шифрования?
Чтобы ответить на сообщение, ИИ должен его прочитать, поэтому ни один ИИ-чат не может быть полностью закрытым, как приватный мессенджер. Вот что мы делаем вместо этого: сообщения передаются только по HTTPS, история шифруется на вашем устройстве, изображения теряют геолокацию и данные снимка ещё до отправки, голос превращается в текст прямо на устройстве, когда это позволяет браузер, а безопасность ваших денег никогда не зависит от того, что говорит чат.
Под капотом
- HTTPS везде, с HSTS
- Content Security Policy с nonce на каждый запрос
- Хеши целостности (SRI, SHA-384) для основных скриптов
- Заголовки изоляции между источниками (COOP и CORP)
- Чужие сайты не могут встроить наши страницы во фрейм (кликджекинг заблокирован)
- Шрифты и файлы загружаются с нашего собственного домена
Как сообщить об уязвимости.
Нашли уязвимость в Executor? Сначала сообщите нам, не публично, чтобы мы успели исправить её, пока ею никто не воспользовался.
- Напишите на suporte@executor.fun с темой «Безопасность»: что вы нашли, где и как это воспроизвести.
- В рамках: executor.fun, приложение, его API и @ExecutorFunBot. Вне рамок: сервисы, которыми мы пользуемся, но не управляем, — Privy, Stripe, Jupiter, pump.fun, Telegram и другие (сообщайте им), а также нагрузочные тесты и DoS-атаки, спам и социальная инженерия.
- Мы подтвердим получение в течение 2 рабочих дней и будем держать вас в курсе, пока проблему не исправим.
- Если вы действуете добросовестно, мы не будем преследовать вас по закону: тестируйте только на своём аккаунте и своём кошельке, не получайте доступ к чужим данным или деньгам, не меняйте и не удаляйте их, не нарушайте работу сервиса и дайте нам разумный срок на исправление, прежде чем рассказывать об уязвимости публично.
- Программы вознаграждений пока нет.