HedgerXのセキュリティ:アカウントの保護と、まだ公的に確認できていないこと
HedgerXは二段階認証、資金パスワード、フィッシング対策コード、セキュリティ変更後の24時間の出金ロックを提供しています。KYCとAMLの方針も示しています。コールドストレージとライセンスに関する主張は、まだ確認できていません。
自分で設定できるアカウントの保護
Google Authenticator
ログインと出金のためのコードです。連携を解除すると、出金が24時間ロックされます。
資金パスワード
重要な操作のための、別の6桁のPINです。
フィッシング対策コード
公式メールのすべてに表示される、自分だけのコードです。
電話番号とメールの連携
出金と通知に必要です。メールの連携を解除すると、7日間は新たに連携できません。
24時間の出金ロック
セキュリティ設定を変更した後や、二段階認証をリセットした後に適用されます。
アカウントの無効化
不正アクセスが疑われるときに、自分のアカウントを凍結できます。
KYCとAMLの方針
HedgerXは商品、顧客、取引パターン、法域にわたる定期的なリスク評価を伴う、リスクベースのアプローチを示しています。顧客デューデリジェンスは、オンボーディング時に行われます。政治的に重要な人物、高リスクの法域、不透明な法人構造には、強化されたデューデリジェンスが行われ、その後も、自動と手動の審査でアカウントのモニタリングが続きます。HedgerXは顧客に知らせることなく、関係当局に疑わしい取引を報告し、アカウントを停止することがあると説明しています。また、マネーロンダリング、テロ資金供与、制裁対象の事業者、高リスクの法域には、容認しない姿勢だとも説明しています。
プラットフォーム側の主張
HedgerXは資産の98%をコールドストレージで保管し、多層のシステムを運用して、リスクをリアルタイムで監視しているとしています。運営会社は、FinCENに、番号31000323612731で資金サービス事業者として登録されていると説明しています。コールドストレージの数字、ほかのライセンス、監査、準備金は、まだ確認できていません。主張ごとの表は、HedgerXは信頼できる?にあります。
知っておきたい制限
- 中国、トルコ、カザフスタン、インドネシアでは、サービスを利用できません。
- HedgerXは高リスクとみなしたアカウントを制限、凍結、閉鎖することがあり、必要に応じて当局に報告するとしています。
- セキュリティに関する操作のいくつかは、動画を含む本人確認が必要なため、KYCの書類を手元に置いておいてください。
よくある質問
HedgerXはユーザーの資産をコールドストレージで保管していますか?
HedgerXのウェブサイトは、資産の98%をコールドストレージに保管しているとしています。この数字に対する準備金の証明や第三者による証明は、まだ公開されていません。
セキュリティを変更すると、出金はどうなりますか?
パスワード、取引PIN、二段階認証、メール、電話番号を変更すると、24時間ロックされます。
HedgerXはAMLのルールに従っていますか?
FATFの勧告に基づく、リスクベースのKYCとAMLの方針を示しています。デューデリジェンス、高リスクの顧客への強化された確認、モニタリング、関係する金融情報機関への疑わしい取引の報告を含みます。