Приватний трекер криптопортфеля без API-ключів: шість запитань, перш ніж йому довіритися

Більшість трекерів портфеля насамперед просять одне й те саме: API-ключ лише для читання або підключення гаманця. Так дашборд заповнюється найшвидше — і так сервіс отримує живу мапу того, що ви тримаєте і де. Приватний трекер — той, що корисний без цієї мапи. Шість запитань нижче відрізняють один від іншого — ставте їх будь-якому трекеру, і Perly теж.

1. Чи потрібен йому API-ключ від біржі?

Ключ лише для читання не може вивести кошти, але читає кожен баланс, депозит і угоду на акаунті, доки існує, і весь цей час лежить на чужому сервері. Ключі витікають під час зламів, а лише для читання надійне рівно настільки, наскільки надійні дозволи біржі й уважність, з якою ключ створювали. Альтернатива коштує кількох хвилин: завантажте історію з біржі як CSV — ось як це зробити на Binance — та імпортуйте файл. Нічого не лишається підключеним.

2. Чи хоче він ваш гаманець або ваші адреси?

Сід-фразі чи приватному ключу не місце в жодному трекері, ніколи. Спостереження за публічною адресою м'якше, але не нейтральне: сервіс відтепер пов'язує цю адресу з вашим акаунтом, а в публічному блокчейні адреса показує всю свою історію кожному, хто її знає. Трекер має працювати без того й іншого. Ви записуєте, що зробили; розкривати адресу чи ні — вирішуєте ви.

3. Чи може компанія читати ваші суми?

У більшості сервісів зашифровано означає зашифровано на диску й під час передавання. Ключ однаково в компанії, і відкритий текст читається щоразу, коли цього просить її програма, її працівники чи рішення суду. Важливе запитання — де лежить ключ. Якщо суми шифруються у вашому браузері паролем, якого компанія ніколи не отримує, її база містить шифротекст, якого вона не може відкрити, — і так само не відкриє його той, хто цю базу вкраде. Ціна реальна, і про неї варто знати заздалегідь: загублений пароль вам ніхто не скине.

4. Що оплата розповідає про вас?

Картка на файлі приводить із собою платіжного посередника, а за ним — платіжні адреси й перевірки особи, яких самому трекеру ніколи не було потрібно. Оплата в біткоїні чи стейблкоїні, зроблена один раз у блокчейні, повідомляє йому, що платіж надійшов, і майже нічого більше.

5. Що буде, коли ви перестанете платити?

Журнал, який ведуть роками, не повинен опинитися за платною стіною того ж місяця, коли ви припинили оплату. Перевірте, що акаунт без оплати й далі може читати, експортувати й видаляти все, що в ньому записано, і що експорт повний, а не зведення.

6. Чи можете ви щось із цього перевірити?

Заяви про приватність нічого не коштують. Шукайте політику приватності, яка перелічує, що зберігається, і сторінку безпеки, яка каже не лише що зашифровано, а й що не зашифровано. Трекер, який сам називає свої межі, зазвичай і решту каже прямо.

Локальні застосунки, таблиці й компроміс

Найприватніший журнал — той, що ніколи не покидає вашого комп'ютера: десктопний застосунок або електронна таблиця. Але й резервні копії, синхронізацію та його роботу ви забезпечуєте самі, а поки ноутбук закритий, він ні за чим не стежить — ні алертів, ні журналу на телефоні. Трекер, що шифрує в браузері, стоїть посередині: сервер зберігає й синхронізує те, чого не може прочитати, і запускає алерти на тому небагатому, що мусить читати.

Як Perly відповідає на шість запитань

• API-ключі: жодних. Поля для них немає. Історія надходить із CSV-експорту, показаного рядок за рядком, і нічого не записується, доки ви не підтвердите.
• Гаманці: ніколи ні сід-фрази, ні приватного ключа. Спостереження за публічною адресою ви вмикаєте самі, і тоді адреса зберігається — про це сказано в Політиці приватності.
• Суми: шифруються у вашому браузері, для нового акаунта це ввімкнено одразу — суми, ціни, комісії, нотатки, теги й описи. Назви портфелів, монета й час кожного запису, а також алерти й плани, які ви ставите, лишаються доступними для читання, бо без них сервер не працює. Загублений пароль ми відновити не можемо.
• Оплата: лише криптовалюта — біткоїн або стейблкоїн. Форми для картки немає ніде.
• Коли ви перестаєте платити: коли закінчуються безкоштовні дні чи оплачений рік, акаунт і далі читає, експортує й видаляє все, що в ньому записано.
• Перевірка: сторінка Безпека і Політика приватності кажуть, що зберігається і що не зашифровано.

Perly збудовано навколо Bitcoin, і він обліковує також інші монети — із середньою собівартістю, PnL і ROI, що перераховуються з вашої повної історії, — ось як це рахується. Подивитися застосунок.

Коротко