Hoe veilig is een crypto trading bot?
Hoe de gegevens beschermd waren toen de dienst liep, en waarom het geld buiten bereik bleef, van ons net zo goed als van een ander.
Hoe wij jou beschermen
API Wallet: standaard alleen handelsrechten
LazyEye kan je geld nooit opnemen. Je API Wallet heeft uitsluitend rechten om te handelen. Je assets blijven te allen tijde in je eigen wallet staan. Wij kunnen ze niet verplaatsen.
Veilig omgaan met de gegevens
API Wallet-gegevens gingen direct naar de eigen bot van de gebruiker en kwamen nooit in de centrale database. Alleen die bot gebruikte ze.
Veilige infrastructuur
Onze servers draaien in een EU-datacenter en worden continu up-to-date gehouden. Al het verkeer tussen jou en onze servers is versleuteld.
Geen toegang tot je wallet
Wij praten alleen met de exchange-API die je koppelt. LazyEye weet niets van je wallet-seed phrase, privésleutels of opnameadressen.
Zo min mogelijk data verzamelen
Er werden alleen gegevens verzameld die écht nodig waren om de bot en het dashboard te laten draaien: e-mailadres, API Wallet-gegevens en handelsgeschiedenis. Die gegevens zijn nooit verkocht of gedeeld met derden.
Responsible Disclosure
Een kwetsbaarheid gevonden? We waarderen responsible disclosure. Meld beveiligingsproblemen op security@lazyeye.nl en je ontvangt binnen 5 werkdagen een reactie.
Kort gezegd
- Wij konden nooit bij andermans geld. Op geen enkel moment.
- API Wallet-gegevens kwamen nooit in onze database. Ze gingen direct naar de botserver, met strikte toegangscontroles.
- We verzamelen alleen wat we echt nodig hebben.
- Je MetaMask-seed phrase en de privésleutel van je hoofdwallet verlaten nooit je eigen apparaat.
Wat jij zelf kunt doen
Kies een sterk, uniek wachtwoord
- Minimaal 12 tekens, met letters, cijfers en symbolen.
- Gebruik nooit hetzelfde wachtwoord als op een andere site.
- Gebruik een wachtwoordmanager, bijvoorbeeld Bitwarden of 1Password.
- LazyEye checkt je wachtwoord tegen bekende datalekken bij registratie en bij elke wachtwoordwijziging.
Zet tweefactorauthenticatie (2FA) aan
- Ga naar Instellingen en zet 2FA aan met een authenticator-app (Google Authenticator, Authy, of vergelijkbaar).
- Bewaar je herstelcodes op een veilige plek. Ze dienen als backup als je je telefoon kwijtraakt.
- Deel je 2FA-codes met niemand.
Beveilig je API Wallet
- Vink alleen Read en Perps trading aan. Schakel opnamerechten nooit in.
- Bewaar je API Wallet privésleutel goed. Behandel deze als een wachtwoord.
- Trek je API Wallet periodiek in en maak een nieuwe aan. Gegevens bijwerken kan altijd vanuit het dashboard.
Veilig met je wallet omgaan
- Deel je wallet-seed phrase of privésleutel nooit met iemand. Ook niet met ons.
- Schrijf je seed phrase op papier en bewaar deze offline. Sla deze nooit digitaal op.
- Leg alleen geld in dat je kunt missen. Traden brengt risico's met zich mee.
- Controleer wallet-adressen altijd dubbel voordat je geld verstuurt.
Algemene tips
- Pas op voor phishing. Controleer altijd dat je daadwerkelijk op app.lazyeye.nl zit voordat je inlogt.
- LazyEye vraagt je nooit om je wachtwoord, seed phrase of privésleutel. Niet via e-mail en niet via chat.
- Houd je browser en besturingssysteem up-to-date.
- Bekijk regelmatig je actieve sessies in Instellingen en log onbekende sessies uit.
- Inlogmeldingen staan automatisch aan: je krijgt een e-mail zodra iemand inlogt vanaf een nieuw IP-adres.