Ваши активы защищены
на каждом уровне.
Пополняя счет NexoBot, вы доверяете нам реальные ценности — и мы относимся к этому как к обязанности, а не как к функции. 95% средств в холодном хранилище. Вывод только на адреса из белого списка. Обязательная двухфакторная аутентификация. Шифрование повсюду. Не меньше.
Без обязательств · Отмена в любой момент
- Двухфакторная аутентификацияОбязательна
- Белый список для выводаАктивен
- Подпись транзакций горячего кошелькаМультиподпись 3-из-5
- Последнее сканирование инфраструктурыQ2 2026 — чисто
Показатели описывают модель безопасности продакшена, которая непрерывно пересматривается.
Как хранятся ваши активы
NexoBot — кастодиальная платформа: ваш кошелек пополняется на NexoBot, и боты торгуют напрямую с вашего счета. Такая модель работает только при консервативном подходе к хранению.
Раздельные активы клиентов
Средства клиентов учитываются отдельно от средств компании, с ежедневной сверкой по каждому кошельку.
Мультиподписное холодное хранилище
Ключи холодного хранилища распределены между аппаратными устройствами, географическими зонами и людьми. Ни один человек — сотрудник или основатель — не может переместить средства в одиночку.
Минимальная экспозиция горячего кошелька
В сети хранится только ~5% активов — достаточно для покрытия типичных ежедневных выводов с запасом.
Распределение холодный / горячий
- Холодное хранилище — офлайн, мультиподпись95%
- Горячий кошелек — ликвидность для вывода5%
Доля клиентских активов по типу хранения.
Глубокая защита, включена по умолчанию
Каждая мера ниже включена на каждом аккаунте. Никаких переключателей, платных дополнений или отказа от них.
Блокировка при изменении аккаунта
Изменение пароля, 2FA или белого списка блокирует вывод на 24 часа. Злоумышленник не сможет тихо замести следы.
Вывод только на белый список
Средства можно вывести только на адреса, которые вы одобрили заранее. Для новых адресов действует период охлаждения 24 часа.
Обязательная 2FA
Двухфакторная аутентификация TOTP обязательна для входа, вывода и изменений в безопасности — отказаться нельзя.
AES-256 при хранении
Конфиденциальные данные — метаданные кошельков, учетные данные, личные записи — шифруются с помощью AES-256.
TLS 1.3 при передаче
Весь трафик к NexoBot шифруется с помощью TLS 1.3. HSTS включен, незашифрованные соединения отклоняются.
Круглосуточный мониторинг
Обнаружение аномалий работает для каждого запроса и каждого движения средств. Дежурные инженеры отвечают на критические оповещения круглосуточно.
Контроль устройств и сессий
Просматривайте все активные сессии, удаленно отзывайте устройства и выходите из всех сессий в настройках.
Укрепленная инфраструктура
Доступ с минимальными привилегиями, изолированные среды, ограничение частоты запросов и защита от DDoS на периметре.
Пять барьеров между вашими средствами и злоумышленником
Легитимный вывод запрашивается за минуты и обрабатывается в течение нескольких часов. Каждый барьер ниже работает автоматически.
- 01
Запрос
Введите сумму и выберите адрес назначения в панели управления. Недавние изменения пароля или 2FA блокируют вывод на 24 часа.
- 02
Подтверждение 2FA
Свежий код TOTP подтверждает запрос. При входе с нового устройства также требуется подтверждение по электронной почте.
- 03
Проверка белого списка
Адрес назначения должен уже быть в вашем одобренном списке. Для любого нового адреса действует обязательный период охлаждения.
- 04
Проверка рисков
Выводы, которые необычно велики или нерегулярны, задерживаются для ручной проверки нашей операционной командой.
- 05
Подпись и отправка
Одобренные выплаты подписываются горячим кошельком и транслируются в блокчейн. Вы получаете подтверждение с хэшем транзакции.
Типичное время обработки: менее 2 часов. Период охлаждения для новых адресов: 24 часа.
Аудиты, документация, честность
Доверие зарабатывается доказательствами. Вот наше точное положение — включая то, что еще в процессе.
SOC 2 Type II
Внешний аудитор оценивает наши меры безопасности, доступности и конфиденциальности. Отчет публикуется после получения сертификата.
GDPR
Персональные данные обрабатываются в соответствии с Общим регламентом ЕС о защите данных, назначен ответственный за защиту данных.
Тестирование на проникновение
Ежегодный независимый аудит безопасности. Найденные уязвимости обрабатываются и устраняются в соответствии со строгим внутренним SLA.
Мы показываем только те сертификаты, которыми действительно обладаем. Все, что еще находится в процессе оценки, помечено как «в процессе».
Безопасность: ответы на вопросы
Да — это и означает кастодиальная платформа: боты торгуют с вашего счета NexoBot. Однако вывод средств требует вашей двухфакторной аутентификации и предварительно одобренного адреса, а доступ к внутренним кошелькам ограничен мультиподписью.
Предъявляйте к своему капиталу более высокие требования.
Создайте аккаунт и проверьте платформу самостоятельно — демо-кошелек стартует с 10 000 виртуальных USDT.
Без обязательств · Отмена в любое время