Temelden güvenli.
Executor senin cüzdanınla işlem yapar; bu yüzden her katman en kötü senaryo düşünülerek tasarlandı. Seni tam olarak neyin koruduğu aşağıda.
Anahtarların Privy’de kalır.
Privy cüzdanını izole bir ortamda (TEE) oluşturur ve korur. Executor özel anahtarı asla görmez ve saklamaz.
Sahiplik değil, izin.
Executor, her biri Privy’de kendi politikasına bağlı iki sınırlı izin alır: pozisyonları satmak ve koruyucunun imzasıyla alım yapmak; her zaman Jupiter üzerinden ve tavanın içinde. Bu izinler yalnızca ana cüzdanından ayrı olan işlem cüzdanında geçerlidir. Para çekme yok, transfer yok. İstediğin zaman uygulamadan geri al; o zaman ne alım ne de satım yapar.
AI asla tek başına işlem yapmaz.
AI konuşur ve stratejiyi önerir. Başlatamaz, duraklatamaz, alım ya da satım yapamaz: stratejiyi yalnızca senin tıklaman etkinleştirir, işlemleri de sabit kurallarla motor yapar.
Yalnızca motor için bir sunucu.
Motor, siteden ayrı bir sunucuda çalışır: güvenlik duvarı, yalnızca anahtarla erişim ve ikisi arasındaki her istekte imza. İmza istemeden önce her işlemi kontrol eder.
Sohbet geçmişi cihazında şifreli.
Tarayıcında AES-256-GCM şifreleme, dışa aktarılamayan bir anahtarla. Geçmişi istediğin zaman sil.
Ödemeleri Stripe yönetir.
Kart bilgilerin doğrudan PCI DSS Level 1 sertifikalı Stripe’a gider. Sunucularımıza asla ulaşmaz.
Bir AI sohbeti neden uçtan uca şifrelenemez?
AI bir mesajı yanıtlamak için önce onu okumak zorunda, bu yüzden hiçbir AI sohbeti özel bir mesajlaşma uygulaması gibi mühürlenemez. Bunun yerine şunları yapıyoruz: mesajlar yalnızca HTTPS üzerinden iletilir, sohbet geçmişi cihazında şifrelenir, görseller cihazından çıkmadan önce konum ve fotoğraf bilgilerinden arındırılır, tarayıcı izin verdiğinde ses metne cihazın kendisinde çevrilir ve paranın güvenliği hiçbir zaman sohbetin söylediklerine bağlı olmaz.
Kaputun altında
- Her yerde HTTPS, HSTS ile
- İstek başına nonce ile Content Security Policy
- Ana script’lerde bütünlük hash’leri (SRI, SHA-384)
- Kökenler arası izolasyon başlıkları (COOP ve CORP)
- Başka siteler sayfalarımızı çerçeve içine alamaz (clickjacking engellenir)
- Yazı tipleri ve dosyalar kendi alan adımızdan sunulur
Güvenlik açığı nasıl bildirilir.
Executor’da bir güvenlik açığı mı buldun? Önce, gizlice bize söyle; biri kullanmadan düzeltelim.
- suporte@executor.fun adresine konu satırında “Güvenlik” yazarak e-posta gönder: ne bulduğunu, nerede olduğunu ve nasıl tekrarlanacağını anlat.
- Kapsamda: executor.fun, uygulama, API’si ve @ExecutorFunBot. Kapsam dışında: kullandığımız ama işletmediğimiz Privy, Stripe, Jupiter, pump.fun ve Telegram gibi hizmetler (onlara bildir), ayrıca yük ya da hizmet engelleme (DoS) testleri, spam ve sosyal mühendislik.
- Bildirimini aldığımızı 2 iş günü içinde onaylar, sorun düzelene kadar seni bilgilendiririz.
- İyi niyetle hareket edersen sana karşı yasal yola başvurmayız: yalnızca kendi hesabın ve cüzdanınla test et, başkalarının verilerine ya da parasına erişme, onları değiştirme ya da silme, hizmeti aksatma ve açığı kamuya duyurmadan önce düzeltmemiz için bize makul bir süre tanı.
- Şimdilik bir ödül programı yok.