あなたの資産を、
あらゆる層で保護します。
NexoBotアカウントに入金するとき、あなたは私たちに実際の価値を預けます。私たちはそれを機能ではなく義務として扱います。95%のコールドストレージ。出金はあなたのホワイトリストに限定。必須の2FA。あらゆる場所での暗号化。これ以上でも以下でもありません。
契約義務なし・いつでもキャンセル可能
- 二要素認証強制
- 出金ホワイトリスト有効
- ホットウォレット署名マルチシグ 3-of-5
- 前回のインフラスキャン2026年第2四半期 — クリーン
数値は本番セキュリティモデルを説明したもので、継続的に見直されています。
資産の保管方法
NexoBotはカストディアルプラットフォームです。あなたのウォレットはNexoBot上で資金化され、ボットはあなたのアカウントから直接取引します。このモデルは、管理が保守的に設計されている場合にのみ機能します。
顧客資産の分離
顧客残高は会社の資金とは別に計上され、すべてのウォレットで毎日照合されます。
マルチシグネチャのコールドストレージ
コールドキーはハードウェアデバイス、地理、担当者に分散されています。従業員であれ創業者であれ、単独で資金を動かせる人はいません。
最小限のホットエクスポージャー
資産の約5%のみがオンラインに残り、通常の毎日の出金を十分な余裕をもってカバーできる規模です。
コールド/ホット割り当て
- コールドストレージ — オフライン、マルチシグ95%
- ホットウォレット — 出金流動性5%
保管タイプ別の顧客資産の割合。
多層防御、デフォルトで有効
以下のすべての制御は、すべてのアカウントでデフォルトで有効になっています。トグルなし、有料アドオンなし、オプトアウトなし。
アカウント変更ロック
パスワード、2FA、またはホワイトリストの変更により、出金が24時間ロックされます。攻撃者は静かに痕跡を消すことはできません。
ホワイトリストによる出金
資金は、事前に承認したアドレスにのみ送金できます。新しいアドレスは24時間のクーリングオフ期間の対象となります。
必須の2FA
TOTP二要素認証は、ログイン、出金、セキュリティ変更に必須です。オプトアウトはできません。
保存時のAES-256
機密データ（ウォレットメタデータ、認証情報、個人記録）はAES-256で暗号化されます。
転送時のTLS 1.3
NexoBotへのすべてのトラフィックはTLS 1.3で暗号化されます。HSTSが強制され、平文接続は拒否されます。
24時間365日の監視
異常検知は、すべてのリクエストとすべての資金移動に対して実行されます。オンコールエンジニアが重大なアラートに24時間体制で対応します。
デバイスとセッションの制御
すべてのアクティブなセッションを確認し、デバイスをリモートで失効させ、設定からすべての場所でサインアウトできます。
強化されたインフラストラクチャ
最小権限アクセス、分離された環境、レート制限、エッジでのDDoS対策。
あなたの資金と攻撃者の間には5つのゲートがあります
正当な出金は数分でリクエストでき、数時間以内に処理されます。以下のすべてのゲートは自動的に実行されます。
- 01
リクエスト
金額を入力し、ダッシュボードから送金先を選択します。最近のパスワードまたは2FAの変更により、出金は24時間ロックされます。
- 02
2FA確認
新しいTOTPコードでリクエストを確認します。初めてのデバイスでは、メールによる確認もトリガーされます。
- 03
ホワイトリストチェック
送金先はすでに承認済みリストに含まれている必要があります。新しいアドレスは必須のクーリングオフ期間を待つ必要があります。
- 04
リスクレビュー
異常に大きいまたは不規則な出金は、運用チームによる手動レビューのために保留されます。
- 05
署名とリリース
承認された支払いはホットウォレットから署名され、オンチェーンでブロードキャストされます。トランザクションハッシュを含む確認が届きます。
通常の処理時間：2時間未満。新しいアドレスのクーリングオフ：24時間。
監査済み、文書化済み、正直に
信頼は証拠によって築かれます。ここに私たちの正確な立場を示します。進行中の事項も含めて。
SOC 2 Type II
外部監査機関が当社のセキュリティ、可用性、機密性の管理策を評価しています。レポートは認証取得後に公開されます。
GDPR
個人データはEU一般データ保護規則に基づいて処理され、指名されたデータ保護窓口が設置されています。
ペネトレーションテスト
毎年、独立したセキュリティ監査を実施しています。発見された問題は厳格な社内SLAに基づいてトリアージされ、是正されます。
実際に取得している認証のみを表示しています。評価中のものは「進行中」と表示されます。
セキュリティに関するQ&A
はい、それがカストディアルプラットフォームの意味です。ボットはNexoBotアカウント内の資金で取引します。ただし、資金の出金には2FAと事前承認済みアドレスが必要で、内部ウォレットへのアクセスはマルチシグネチャ制御によって制限されています。
資本をより高い基準で管理しましょう。
アカウントを作成して、プラットフォームを自分で確認してください — デモウォレットは10,000の仮想USDTで始まります。
契約義務なし・いつでも解約可能