Security by design
Безопасность GridMaster
Доступ разделён между аккаунтом, локальной блокировкой, данными бирж и привилегированными интерфейсами.
Биржи
Read-only по умолчанию. Withdraw отклоняется. Trade требует отдельного разрешения и подтверждения.
Аккаунт
Argon2id, короткие access tokens, вращаемые refresh-сессии, устройства, PIN, биометрия и подтверждение критических ADMIN-действий кодом на Email.
AI
Получает только нормализованные разрешённые данные. Exchange Secret, коды и ключи не попадают в контекст.
ADMIN и Operator
Нет публичной регистрации. Доступ проверяется сервером; критические операции требуют отдельного Email step-up владельца.
Сотрудник GridMaster никогда не должен просить пароль, Email-код, seed-фразу, private key или Secret биржи.