Перейти к содержимому
Bitfork
Вернуться к обмену

Что видит это приложение

Большинство приложений публикуют политику приватности, написанную для защиты компании. Эта страница — противоположность: прямой перечень каждого сетевого запроса, который делает Bitfork, того, кто что получает, и того, от чего мы действительно не можем вас защитить.

Что мы собираем

Ничего. А именно:

  • Ни аккаунта, ни адреса эл. почты, ни логина, ни пароля
  • Никаких cookie — наш сервер вообще не отправляет заголовок Set-Cookie
  • Ни аналитики, ни телеметрии, ни отслеживающих пикселей, ни записи сессий
  • Никаких сторонних скриптов и шрифтов, загружаемых с других доменов
  • Ни KYC, ни документов, удостоверяющих личность, ни номера телефона
  • Никаких проверок местоположения или IP — мы не смотрим, где вы находитесь, чтобы решить, обслуживать ли вас
  • Средства не хранятся у нас — ваши ключи никогда не покидают кошелёк
  • Никакой базы данных. Нам просто некуда сохранить что-либо о вас

Утечь базе пользователей неоткуда, потому что ни в какой базе пользователей нет.

Каждый запрос, который делает это приложение

Для обмена необходимо обращаться к другим сервисам. Вот все они.

  • LI.FI (li.quest)

    Когда
    Каждый раз, когда вы запрашиваете расчёт
    Получает
    Адрес вашего кошелька, ваш IP-адрес и введённые вами суммы
    Зачем
    Чтобы найти лучший маршрут, нужно знать, кто что обменивает

  • LI.FI (scan.li.fi)

    Когда
    Пока обмен или межсетевой перевод выполняется
    Получает
    Хеш вашей транзакции и ваш IP-адрес
    Зачем
    Отслеживание того, завершился ли ваш перевод

  • Tenderly (api.tenderly.co)

    Когда
    До подписания, на некоторых маршрутах
    Получает
    Смоделированную транзакцию и ваш IP-адрес
    Зачем
    Предпросмотр результата, чтобы заранее отловить плохую транзакцию

  • Собственный узловой провайдер вашего кошелька

    вне нашего контроля
    Когда
    Постоянно, пока ваш кошелёк открыт
    Получает
    Ваш адрес, IP, балансы и то, какие dapp вы просматриваете
    Зачем
    Кошельку нужны данные сети. MetaMask по умолчанию использует Infura

  • Наш веб-хостинг

    Когда
    Когда вы загружаете страницу
    Получает
    Ваш IP-адрес и user-agent браузера, в обычных журналах сервера
    Зачем
    Неизбежно для любого веб-сервера. Мы не добавляем собственное отслеживание

  • Сам блокчейн

    вне нашего контроля
    Когда
    В момент исполнения
    Получает
    Всё: адреса, суммы, время — навсегда
    Зачем
    Именно этим и является публичный реестр

  • Hyperliquid (api.hyperliquid.xyz)

    Когда
    While the Perps tab is open and a wallet is connected
    Получает
    Your wallet address and your IP address
    Зачем
    Balances, positions, and mark prices. Your browser talks to Hyperliquid directly — we do not proxy it

  • Hyperliquid exchange

    Когда
    When you approve the builder fee or place an order
    Получает
    Your address, the signed action, and your IP address
    Зачем
    Approvals and orders are Hyperliquid L1 actions. Bitfork never holds keys

  • Circle CCTP on Arbitrum

    Когда
    When you deposit USDC into Perps from this app
    Получает
    Your Arbitrum address, USDC amount, and your IP at the RPC
    Зачем
    Native USDC is burned on Arbitrum and credited to your Hyperliquid perps account. We do not take custody

  • Bitfork Welcome pass (Arbitrum NFT)

    Когда
    When you complete How to trade the first time
    Получает
    Your wallet address, on a public chain
    Зачем
    A non-transferable token records that you accepted perps terms. That is the record. We do not keep a user list off-chain

От чего мы не можем вас защитить

  • Блокчейн публичен навсегда

    Каждый ваш обмен записывается в глобальный реплицируемый реестр, который никогда не удаляется и доступен для чтения кому угодно навсегда. Компании вроде Chainalysis и Arkham существуют именно для того, чтобы связывать адреса с личностями. Никакие действия сайта этого не изменят.

  • Ваш кошелёк общается со своими серверами

    Даже при идеально приватном интерфейсе программа-кошелёк отчитывается своему узловому провайдеру. Если вы используете MetaMask с настройками по умолчанию, Infura видит ваш адрес и IP независимо от наших действий.

  • Ваша сеть видит, что вы здесь были

    Ваш интернет-провайдер и любой используемый вами VPN видят, что вы подключались к этому сайту, хотя и не видят, что именно вы внутри делали.

Не верьте нам на слово

Каждое утверждение выше можно проверить примерно за две минуты.

  1. 1Откройте инструменты разработчика в браузере, вкладку «Сеть», и посмотрите каждый запрос этой страницы. Он должен в точности совпасть с таблицей выше.
  2. 2Проверьте вкладку «Приложение» на наличие cookie и локального хранилища. Наших cookie вы не найдёте.
  3. 3Посмотрите исходный код страницы. Сторонних тегов script там нет.
  4. 4Прочитайте код. Приложение открыто целиком, а логика комиссий лежит в одном файле.

Если эта страница перестанет соответствовать тому, что приложение действительно делает, — это ошибка, и мы хотим о ней узнать. Обновление этого перечня входит в выпуск изменений, а не откладывается на потом.