Je bnfcrconvert.com bezpečný?
Co zde znamená „nekustodiální“
- Nikdy nedržíme vaše BNFCR ani BNB. Swap provádí oficiální Binance Futures Convert API na vašem vlastním účtu; aktiva zůstávají celou dobu ve vaší futures peněžence na Binance.
- Neexistuje žádný krok vkladu. Nikdy nám nepřevádíte BNFCR — BNFCR vůbec nemůže Binance opustit. Platíte pouze poplatek za službu (0,5 %, min. 5,00, max. 10,00 USDT/USDC) na naši adresu pro poplatky.
- Žádný účet, žádné heslo. Není se kde registrovat a neexistují žádné naše přihlašovací údaje, které by šlo prolomit.
- Kdyby bnfcrconvert.com zítra zmizel, vaše aktiva by stále byla přesně tam, kde vždy byla: na vašem vlastním účtu Binance.
Jak nakládáme s vašimi API přihlašovacími údaji
| Údaj | Ukládá se? | Podrobnosti |
|---|---|---|
| API secret k Binance | Nikdy | Přenáší se přes HTTPS pro okamžitou operaci a poté je zahozen. Nikdy se necachuje, nikdy se nezapisuje na disk. Při konverzi jej zadáváte znovu. |
| API klíč k Binance | Pouze hash | Uchovává se jako zkrácený hash SHA-256 (prvních 16 hexadecimálních znaků), aby bylo možné navázat vaši fakturu na vás — samotný klíč se neuchovává. |
Naše doporučení (z Podmínek): vytvořte si vyhrazený API klíč k Binance s minimálními oprávněními — pouze „Enable Futures“ — a omezte jej na konkrétní IP adresy. Po konverzi jej můžete zrušit; klíče jsou na jedno použití.
Jaká data web shromažďuje
- Žádné cookies, žádná analytika, žádné trackery — žádný Google Analytics, žádné pixely, žádný fingerprinting.
- Žádné identifikační údaje — neshromažďujeme jméno, poštovní adresu, telefonní číslo ani doklady totožnosti.
- Co se uchovává: záznamy o fakturách a konverzích (uchovávané jako daňový doklad), serverové logy po dobu 90 dnů, zkrácený hash API klíče a — pouze pokud se jej rozhodnete uvést — e-mailová adresa pro zasílání potvrzení.
Úplná tabulka kategorií údajů, dob uchování a vašich práv podle GDPR je v Zásadách ochrany soukromí.
Infrastruktura, na které služba běží
- Binance — samotný swap běží přes oficiální Binance Futures Convert API, na vašem vlastním účtu.
- Bybit — platby poplatků se ověřují proti API historie vkladů Bybit (adresa pro poplatky je vkladová adresa; neodesílají se žádné osobní údaje).
- Solana, Polygon, BSC — veřejné sítě, po kterých putuje platba poplatku.
- HTTPS všude — veškerý provoz je šifrován pomocí TLS (Let's Encrypt).
Co se může pokazit — upřímně
Rizika na vaší straně (ta, která skutečně bolí)
- Platba poplatku neodpovídá faktuře. Chybná částka (obvykle proto, že vaše burza odečetla z odeslané částky svůj poplatek za výběr), chybná síť nebo chybná adresa — takové platby nelze připsat automaticky a mohou být nenávratné. Vždy nastavte „Receive amount“ (přijatou částku) tak, aby se rovnala přesné částce z faktury, na zobrazené síti.
- Interní převod v rámci burzy místo on-chain. Interní/„bezplatné“ převody obcházejí on-chain záznamy a nelze je spárovat. Použijte skutečný on-chain výběr.
- Nadměrně oprávněný nebo uniklý API klíč. Služba potřebuje pouze „Enable Futures“. Klíč s oprávněním k výběrům, který unikne — kdekoli, nejen u nás —, ohrožuje váš účet. Používejte minimální oprávnění a omezení na IP adresu.
- Phishing. Adresu bnfcrconvert.com vypište ručně nebo si ji uložte do záložek a před zadáním přihlašovacích údajů zkontrolujte URL. Nikdy vás nebudeme kontaktovat s žádostí o váš API secret.
Rizika, která minimalizujeme už návrhem
- Kompromitace serveru: na serveru nejsou žádné prostředky uživatelů ani uložené API secrety, které by šlo ukrást.
- Zmeškané platební okno: 15minutové okno faktury je kryté 24hodinovou ochrannou lhůtou, během níž se přicházející platby stále připisují.
- Selhání swapu po zaplacení: pokud swap na straně Binance dočasně selže, můžete konverzi na stejné faktuře zopakovat; Podmínky popisují cestu k vrácení poplatku na základě nejlepší snahy pro zaplacené, avšak neúspěšné konverze.
Čím služba je — a čím není
- Je nekustodiálním technickým nástrojem s jedinou, úzce vymezenou funkcí: dát pokyn Binance Futures API vašeho vlastního účtu ke směně BNFCR za BNB.
- Není kryptoměnovou burzou v regulatorním smyslu — nepáruje pokyny, nestanovuje ceny, nevede orderbook ani netvoří trh.
- Není poskytovatelem služeb souvisejících s kryptoaktivy (CASP) podle čl. 3 odst. 1 bodu 15 nařízení MiCA — samotnou směnu provádí Binance na vašem vlastním účtu.
- Nedrží, neopatruje ani neovládá prostředky uživatelů a neposkytuje investiční, finanční, právní ani daňové poradenství.
- Nenabízí směnu fiat měn (on/off-ramp), vkladové účty ani převody peněz.
Tyto definice pocházejí z našich Podmínek služby, které také upravují zásady vracení plateb, vaše povinnosti (18+, legální používání Binance Futures ve vaší jurisdikci) a rozhodné právo (Česká republika).
KYC, AML & GDPR
- Žádné KYC u nás. Služba nikdy nedrží, nepřevádí ani neobchoduje prostředky uživatelů — pouze posílá pokyny Binance API vašeho vlastního účtu. Na tomto webu není žádná registrace ani ověření totožnosti; vaši totožnost už ověřilo Binance, když jste si zakládali účet na burze.
- Postoj k AML. Provozovatel nepřevádí ani nesměňuje prostředky jménem uživatelů. Jedinou platbou, kterou provozovatel přijímá, je poplatek za službu, který je doložen fakturou v účetnictví provozovatele.
- GDPR. Jediné zpracovávané osobní údaje (volitelná e-mailová adresa a údaje na faktuře) se používají výhradně k vystavování faktur a doručování potvrzení. Doby uchování a vaše práva jsou uvedeny v Zásadách ochrany soukromí.
Kdo tuto službu provozuje
Službu provozuje společnost ESA DEVELOPMENT s.r.o., česká společnost s ručením omezeným — IČO: 23008393, sídlo: Čelakovského 1074/18, 430 01 Chomutov, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem pod sp. zn. C 53630. Stejná identifikace je uvedena na každé faktuře, kterou služba vystaví. Společnost si můžete ověřit ve veřejném obchodním rejstříku.
Jak si nás můžete ověřit sami
- Nikdy nechceme vaše heslo k Binance, kódy 2FA ani seed fráze peněženky — pouze API klíč, který si sami vytvoříte a můžete jej zrušit.
- Sazebník poplatků (0,5 %, min. 5,00, max. 10,00) je uveden na každé faktuře před zaplacením — viz poplatky & transparentnost.
- Vše výše uvedené je v závazné podobě zakotveno ve veřejných Podmínkách služby a Zásadách ochrany soukromí.
- Máte otázky, než začnete převádět? Napište na support@bnfcrconvert.com.
Shrnutí
- Nekustodiální už svým návrhem — BNFCR a BNB nikdy neopustí vaši vlastní peněženku na Binance.
- Žádné uložené secrety — API secret se nikdy neukládá; API klíč se uchovává pouze jako zkrácený hash.
- Oficiální API — Binance Futures Convert pro swap, historie vkladů Bybit pro ověření poplatku.
- Žádné sledování — žádné cookies, žádná analytika, minimum dat, respektování práv podle GDPR.
- Upřímně popsané způsoby selhání — párování poplatku na přesnou částku je přísné; 24hodinová ochranná lhůta, možnost opakování a zásady vracení plateb existují pro případy, kdy se něco pokazí.