Bảo mật tích hợp sẵn.
Executor giao dịch bằng ví của bạn, nên mỗi lớp bảo vệ đều được thiết kế cho tình huống xấu nhất. Đây là chính xác những gì bảo vệ bạn.
Khóa ví của bạn nằm ở Privy.
Privy tạo và bảo vệ ví của bạn trong một môi trường cách ly (TEE). Executor không bao giờ nhìn thấy hay lưu trữ private key.
Quyền hạn, không phải quyền sở hữu.
Executor được cấp hai quyền hạn chế, mỗi quyền có chính sách riêng trên Privy: bán các vị thế, và mua với chữ ký của guardian, luôn qua Jupiter và trong mức trần. Hai quyền này chỉ áp dụng cho ví giao dịch, tách biệt với ví chính của bạn. Không rút tiền, không chuyển tiền. Thu hồi trong app bất cứ lúc nào bạn muốn: khi đó Executor ngừng cả mua lẫn bán.
AI không bao giờ tự giao dịch.
AI trò chuyện và đề xuất chiến lược. AI không thể bật, tạm dừng, mua hay bán: chỉ cú bấm của bạn mới kích hoạt được chiến lược, và engine mới là bên giao dịch, với quy tắc cố định.
Một máy chủ riêng cho engine.
Engine chạy trên một máy chủ tách biệt với website, có tường lửa, chỉ truy cập được bằng khóa và mọi yêu cầu giữa hai bên đều có chữ ký. Engine kiểm tra từng giao dịch trước khi xin chữ ký.
Lịch sử chat được mã hóa trên thiết bị của bạn.
AES-256-GCM ngay trong trình duyệt của bạn, với khóa không thể xuất ra. Xóa lịch sử bất cứ lúc nào bạn muốn.
Thanh toán do Stripe xử lý.
Thông tin thẻ được gửi thẳng tới Stripe, đơn vị đạt chứng nhận PCI DSS Level 1. Thông tin này không bao giờ đến máy chủ của chúng tôi.
Vì sao chat AI không thể mã hóa đầu cuối?
AI phải đọc tin nhắn thì mới trả lời được, nên không chat AI nào có thể được niêm phong như một ứng dụng nhắn tin riêng tư. Thay vào đó, chúng tôi làm thế này: tin nhắn chỉ truyền qua HTTPS, lịch sử được mã hóa trên thiết bị của bạn, ảnh được xóa vị trí và dữ liệu ảnh trước khi rời khỏi thiết bị, giọng nói được chuyển thành chữ ngay trên thiết bị khi trình duyệt cho phép, và sự an toàn của tiền bạn không bao giờ phụ thuộc vào những gì chat nói.
Chi tiết kỹ thuật
- HTTPS ở mọi nơi, kèm HSTS
- Content Security Policy với nonce cho từng yêu cầu
- Mã băm toàn vẹn (SRI, SHA-384) cho các script cốt lõi
- Header cô lập cross-origin (COOP và CORP)
- Không cho trang khác nhúng trang của chúng tôi (chặn clickjacking)
- Font và tệp được tải từ chính tên miền của chúng tôi
Cách báo cáo lỗ hổng bảo mật.
Bạn tìm thấy lỗ hổng bảo mật trong Executor? Hãy báo riêng cho chúng tôi trước, để chúng tôi sửa trước khi có ai lợi dụng.
- Gửi email tới suporte@executor.fun với “Bảo mật” ở tiêu đề: bạn tìm thấy gì, ở đâu, và các bước để tái hiện.
- Trong phạm vi: executor.fun, ứng dụng, API của nó và @ExecutorFunBot. Ngoài phạm vi: các dịch vụ chúng tôi dùng nhưng không vận hành, như Privy, Stripe, Jupiter, pump.fun và Telegram (hãy báo cho họ), cùng với kiểm thử tải hoặc tấn công từ chối dịch vụ, spam và tấn công phi kỹ thuật (social engineering).
- Chúng tôi xác nhận đã nhận báo cáo trong vòng 2 ngày làm việc và cập nhật cho bạn đến khi sửa xong.
- Nếu bạn hành động thiện chí, chúng tôi sẽ không có hành động pháp lý nào với bạn: chỉ thử nghiệm bằng tài khoản và ví của chính bạn, không truy cập, thay đổi hay xóa dữ liệu hoặc tiền của người khác, không làm gián đoạn dịch vụ, và cho chúng tôi thời gian hợp lý để sửa trước khi công bố.
- Hiện chưa có chương trình thưởng.