Raporun hazır, verin güvende.
KronX yalnızca okur; senin adına işlem yapmaz, para çekmez. Bu sayfada verinin nerede durduğunu ve nasıl korunduğunu sınırlarıyla birlikte anlatıyoruz.
Salt okunur borsa bağlantısı
Borsayı bağlamak için yalnız okuma yetkisi olan bir API anahtarı yeterlidir. Alım-satım, transfer ya da para çekme yetkisi gerekmez. KronX borsaya emir ya da çekim isteği göndermez; yalnız bakiyeleri ve gerçekleşen işlemleri okur.
- Binance, Bybit, Bybit TR, OKX, OKX TR ve Coinbase'te anahtarın yetkileri bağlanırken borsaya sorulur ve günde bir yeniden kontrol edilir.
- Anahtarda çekim, alım-satım ya da transfer yetkisi açıksa uygulama seni uyarır ve borsada yetkiyi kapatmanı önerir.
- Yetkiyi bildirmeyen borsalarda uygulama bunu açıkça söyler; çekim yetkisinin kapalı olduğunu borsa panelinden kontrol etmeni ister.
Anahtarına yalnız okuma yetkisi ver; KronX bakiyeni ve işlem geçmişini görür, hiçbir işlem yapamaz.
KronX varlıklarına dokunamaz, yalnızca hesabını tutar.
API anahtarların nasıl korunur?
API anahtarların birkaç katmanlı korumayla saklanır ve yalnızca borsadan veri okumak için kullanılır. Uygulamayı açmasan da işlemlerin 2, 4 ya da 12 saatte bir borsadan otomatik olarak alınır.
- Şifreli saklama: Anahtarın sunucularımızda AES-GCM ile şifrelenir. Şifreli kayıt senin hesabına, defterine ve borsana bağlıdır; başka bir yere kopyalansa bile açılamaz.
- Hiçbir zaman geri gösterilmez: Anahtarın kaydedildikten sonra hiçbir yanıtta geri gönderilmez; uygulamada yalnızca maskeli hâlini görürsün.
- Yetki denetimi: Anahtarı eklediğinde yetkileri borsaya sorulur. Çekim ya da alım-satım yetkisi açıksa uygulama seni uyarır; bu kontrol her gün tekrarlanır.
- Korumalı bağlantı sunucusu: Borsa istekleri sabit IP adresli kendi sunucumuzdan gider. Bu sunucuya yalnızca KronX, şifreli sertifikasıyla bağlanabilir. Sunucu yalnızca onaylı borsa adreslerine istek gönderir ve istek içeriklerini kaydetmez.
- Güvenli IP adresi: KronX sana borsa bağlantıları için güvenli, sabit IP adresleri verir. Borsanda API anahtarını yalnızca bu adreslerle sınırlarsan anahtarın başka hiçbir yerden kullanılamaz. Adresler, uygulamanın anahtar ekleme ekranındaki «Güvenilir IP» alanında gösterilir.
- Kötüye kullanıma karşı sınır: Her hesabın borsa istekleri hız sınırıyla korunur.
- Tek defter kuralı: Aynı API anahtarı iki farklı deftere bağlanamaz.
- Tam kontrol sende: Anahtarı istediğin an borsadan iptal edebilir ya da uygulamadan kaldırabilirsin. Hesabını silersen anahtarların da sunucudan silinir.
Cüzdan izni istenmez
Cüzdanını bağlaman, işlem imzalaman ya da izin vermen gerekmez. Herkese açık adresini girmen yeterli; KronX bakiyeni ve hareketlerini doğrudan blokzincirden okur.
- Gizli anahtar ve kurtarma kelimesi asla istenmez: KronX senden özel anahtar, kurtarma kelimeleri (seed phrase) ya da parola istemez.
- Bağlantı ve imza yok: Cüzdan bağlama penceresi açılmaz, hiçbir işlem ya da mesaj imzalatılmaz. Bu yüzden cüzdanından tek bir işlem bile başlatılamaz.
- Yalnızca herkese açık bilgi: Cüzdan adresi zaten blokzincirde herkese açıktır. KronX bu adresle yalnızca herkesin görebildiği bakiye ve hareketleri okur.
- Ağ otomatik tanınır: Adresi yapıştırdığında hangi ağa ait olduğu biçiminden anlaşılır; yanlış ağ seçme derdin olmaz.
- Sahte jetonlara karşı süzgeç: Cüzdanına gönderilen değersiz ya da taklit jetonlar otomatik olarak ayıklanır, portföyünü şişirmez.
- Tam kontrol sende: Bir cüzdanı istediğin an kaldırabilirsin. Hesabını silersen adreslerin de sunucudan silinir.
Uçtan uca şifreli defter eşitlemesi
Cihazların hesap ya da e-posta yerine 25 karakterlik bir eşitleme koduyla bağlanır. Bu koddan iki ayrı değer türetilir:
Şifreleme anahtarı
Cihazında kalır. Defterin sunucuya gitmeden önce bu anahtarla AES-GCM ile şifrelenir.
Erişim kimliği
Sunucuya gider ve yalnız şifreli paketi bulmaya yarar. Bu kimlikten şifre çözme anahtarı elde edilemez.
Eşitleme kodu iPhone ve iPad'de Keychain'de, Android'de Keystore ile korunan depoda saklanır.
Eşitleme kodun, defterinin şifre anahtarıdır; bu yüzden sunucudaki şifreli defterine biz dahil kimse ulaşamaz. Kodunu kaybedersen ve cihazındaki kayıtlar da silinirse borsalarını ve cüzdanlarını yeniden bağlaman, elle eklediğin işlemleri de yeniden girmen gerekir. Kodunu güvenli bir yerde sakla ve Ayarlar → Yedekle ile düzenli dosya yedeği al.
Verin nerede duruyor?
Kısaca: Defterin uçtan uca şifreli olarak eşitlenir. Borsa ve cüzdan verilerini okumak için gereken bilgiler ise sunucularımızda korunarak işlenir; bunlar uçtan uca şifreli değildir.
- Cihazında: defterin (işlemlerin, varlık listen), son fiyatlar ve tercihlerin.
- Sunucuda, uçtan uca şifreli: eşitlenen defterin ve aylık yedekleri. Sunucu bu paketi açamaz.
- Sunucuda, sunucu anahtarıyla şifreli: borsa API anahtarların.
- Sunucuda şifrelenmeden işlenen: Borsadan çekilen işlemler ve bakiyeler, cüzdan adreslerin ve hareketleri, fiyat alarmların ve bildirim kaydın uçtan uca şifreli değildir. Bunlar hesaplama, düzenli okuma ve alarmlar için gereklidir.
Ad, e-posta, telefon, konum, kişi listesi ya da reklam kimliği toplanmaz. Uygulamada reklam, analitik ya da çökme raporu aracı yoktur. IP adresi yalnız kötüye kullanımı önlemek ve istek sınırı için kullanılır.
Cüzdan bakiyeleri için adresin ilgili ağın veri sağlayıcılarına sorulur. Bildirimler Android'de Firebase, iPhone'da Apple'ın bildirim servisi üzerinden iletilir.
Sunucudaki tüm verini uygulamadan tek adımda silebilirsin: Ayarlar → Senkronizasyon (Cihazları bağla) → Sunucudaki tüm verilerimi sil. Silme kalıcıdır ve bekleme süresi yoktur. Ayrıntılar Gizlilik Politikası'nda.
Uygulama kilidi
İstersen uygulamayı 6 haneli bir kodla kilitle; cihazın destekliyorsa parmak izi ya da yüz tanıma da kullanabilirsin. Kod düz metin olarak saklanmaz.
Uygulama kilidi, telefonunu açık unuttuğunda yanındakinin portföyünü görmesini engeller. Cihazdaki veriyi şifrelemez ve cihaz kilidinin yerine geçmez.
Ödeme güvenliği
Abonelik yalnızca App Store ve Google Play üzerinden alınır. Ödeme ve kart bilgilerin Apple ya da Google'da kalır, KronX'e hiç ulaşmaz. Bu sitede ödeme alınmaz ve kart bilgisi istenmez.
KronX senden hiçbir zaman e-postayla API gizli anahtarı, cüzdan özel anahtarı, kurtarma kelimeleri ya da kart bilgisi istemez.