実際の最小数量・刻み・最小約定金額は銘柄ごとに異なり、変更されます。本番では取引所の仕様を毎回取得して使います。
ここの数値は乱数で作った模擬値です。実際の遅延・価格差は本番の取引所で測る必要があります。
報酬 = max(0, 評価残高 − HWM) × 10%。HWMを超えた分にだけかかり、HWM以下では0です。決算日以外は計算しません。金額は整数(セント)で計算します。
入金はHWMに加算、出金は出金割合に応じてHWMを減らします(入金を利益と数えないため)。
無効法務確認後に有効化します。紹介・多段の報酬分配は、弁護士の確認が済むまでこの検証版では動かしません。
緊急はOcean・Apple・Greenの3人全員に、通常はOceanに通知します。Telegram を先に試し、届かなければメールに切り替えます。緊急は誰も「確認」しないと30分ごとに再通知します。同じ不具合は回数だけ数え、通常が5回続くと緊急に格上げします。
パスワード・鍵・会員コードは書かないでください(通知は外部サービスを通ります。鍵らしい文字は自動で伏せますが、完全ではありません)。
会員本人が条件(認証アプリ・自分のAPIキー・リスク確認・確認テスト全問正解・ルール同意)をすべて満たして申し込むと「申請中」になります。承認は管理者2人。承認された会員だけが、下の「事業の説明」を見られます。
承認済みパートナーにだけ、選んだ段階まで表示します。段階の変更(上げる・下げる)は管理者2だけができ、承認は要りません。管理者1は緊急時に「0 非公開」に戻すことだけできます。表示しても、支払いの元手は「成功報酬のうちネットワーク枠」だけで、枠は法務確認まで0%のままです(「成功報酬」タブ)。
ここに書いた文章はデータベースだけに保存し、公開のファイルやログイン前の画面には出しません。会員の画面では文字としてそのまま表示します(HTMLは使えません)。紹介報酬の率はここでは変わりません(「成功報酬」タブ・2人承認・法務確認が済むまで0%)。利益の約束や「誰でも儲かる」といった表現は書かないでください。
設定の自己点検です。満点でも安全の保証にはなりません。24時間365日の人による監視、偽サイトの削除交渉、脆弱性の専門診断は、この画面だけでは代わりになりません(外部の専門会社への依頼を本番前に検討してください)。
緊急は3人全員、通常はOceanに通知済み。流れ: 新規 → 確認(triage) → 封じ込め → 解決。右端はMITRE ATT&CKの技術番号です。
似たドメインの生成(入れ替え・抜け・似た文字・TLD違い)と、証明書の公開記録(Certificate Transparency)の両方で探します。削除依頼は人が出します。「削除依頼の資料」に送り先と証拠の集め方をまとめます。
自動遮断: おとりのID(admin / root など本物では使わない名前)の使用で24時間、1つのIPが5分で5個以上の違うIDを試したら1時間。自分のPC(localhost)や COPYTRADE_ALLOW_IPS のIPは遮断しません。
起動時のファイル(画面・プログラム)の指紋と1分ごとに比べ、変更・追加・削除があれば緊急で通知します。正規の更新後は、2人承認で基準を更新します。
自動で安全モードになる条件(仮置き): 管理者ログイン失敗が5分で10回 / 重要操作の依頼が10分で6件 / 承認時のパスワード失敗が5分で5回 / 内部の整合性のずれ / 監査ログの改ざん。会員単位で止める条件: 出金の依頼が10分で3回 / 確認の6桁の失敗が5分で5回。安全モードの解除と会員の停止解除は、管理者2人の承認が必要です。
冪等キーをOFFにしてタイムアウトを起こすと二重発注になり、照合が不一致を検知します。APIキーを失効させると決済できず、照合が警告を出し、再接続すると補正されます。
価格差(模擬)が50bpを超えたトレーダーの新規コピーを止めます。緊急停止は新規だけを止め、決済は通します。