Безопасен ли bnfcrconvert.com?

Что здесь означает «некастодиальный»

• Мы никогда не храним ваши BNFCR или BNB. Обмен выполняет официальный Binance Futures Convert API на вашем собственном аккаунте; активы всё время остаются в вашем фьючерсном кошельке Binance.
• Нет этапа депозита. Вы никогда не переводите нам BNFCR — BNFCR вообще не могут покинуть Binance. Вы лишь оплачиваете комиссию сервиса (0,5%, мин. 5,00, макс. 10,00 USDT/USDC) на наш адрес для оплаты комиссии.
• Ни аккаунта, ни пароля. Регистрироваться негде, и у нас нет ваших учётных данных для входа, которые можно было бы взломать.
• Если бы bnfcrconvert.com завтра исчез, ваши активы остались бы ровно там, где были всегда: на вашем собственном аккаунте Binance.

Как обрабатываются ваши учётные данные API

Наша рекомендация (из Условий): создайте отдельный API-ключ Binance с минимальными правами — только "Enable Futures" — и ограничьте его конкретными IP-адресами. После конвертации при желании отзовите его; ключи одноразовые.

Какие данные собирает сайт

• Никаких cookie, аналитики и трекеров — нет Google Analytics, пикселей и фингерпринтинга.
• Никаких данных о личности — не собираются имя, почтовый адрес, номер телефона или документы, удостоверяющие личность.
• Что хранится: записи об инвойсах и конвертациях (хранятся как налоговая документация), логи сервера в течение 90 дней, усечённый хеш API-ключа и — только если вы решите его указать — адрес e-mail для квитанций.

Полная таблица категорий данных, сроков хранения и ваших прав по GDPR — в Уведомлении о конфиденциальности.

Инфраструктура, на которой это работает

• Binance — сам обмен проходит через официальный Binance Futures Convert API на вашем собственном аккаунте.
• Bybit — платежи комиссии проверяются через API истории депозитов Bybit (адрес для оплаты комиссии — это адрес депозита; персональные данные не передаются).
• Solana, Polygon, BSC — публичные сети, по которым идёт платёж комиссии.
• HTTPS везде — весь трафик шифруется по TLS (Let's Encrypt).

Что может пойти не так — честно

Риски на вашей стороне (те, что действительно случаются)

• Платёж комиссии не совпадает с инвойсом. Неверная сумма (обычно потому, что ваша биржа вычла комиссию за вывод из отправленной суммы), неверная сеть или неверный адрес — такие платежи невозможно зачислить автоматически, и они могут оказаться невозвратными. Всегда делайте так, чтобы "Receive amount" (сумма к получению) равнялась точной сумме инвойса, в указанной сети.
• Внутренний перевод биржи вместо перевода в блокчейне. Внутренние/«бесплатные» переводы идут мимо блокчейна, и их невозможно сопоставить. Используйте настоящий вывод в сеть.
• API-ключ с избыточными правами или утёкший ключ. Сервису нужно только "Enable Futures". Ключ с правами на вывод, который утёк — где угодно, не только здесь, — ставит под угрозу ваш аккаунт. Используйте минимальные права и ограничение по IP.
• Фишинг. Вводите адрес bnfcrconvert.com вручную или добавьте его в закладки и проверяйте URL, прежде чем вводить учётные данные. Мы никогда не свяжемся с вами с просьбой сообщить секретный ключ API.

Риски, которые мы минимизируем архитектурой

• Взлом сервера: на сервере нет средств пользователей и сохранённых секретных ключей API, которые можно было бы украсть.
• Пропущенное окно оплаты: 15-минутное окно инвойса дополнено 24-часовым льготным периодом, в течение которого поступающие платежи всё равно зачисляются.
• Неудавшийся обмен после оплаты: если обмен на стороне Binance временно не удался, вы можете повторить конвертацию по тому же инвойсу; Условия описывают порядок возврата по мере возможности для сбоев после оплаты комиссии.

Чем сервис является — и чем не является

• Он является некастодиальным техническим сервисом с одной узкой функцией: давать команду Binance Futures API вашего собственного аккаунта обменять BNFCR на BNB.
• Он не является криптовалютной биржей в регуляторном смысле — он не сводит ордера, не устанавливает цены, не ведёт книгу ордеров и не занимается маркет-мейкингом.
• Он не является поставщиком услуг, связанных с криптоактивами (CASP), по смыслу статьи 3(1)(15) MiCA — фактическую операцию обмена выполняет Binance на вашем собственном аккаунте.
• Он не хранит средства пользователей, не осуществляет их кастодиальное хранение и не контролирует их, а также не предоставляет инвестиционных, финансовых, юридических или налоговых консультаций.
• Он не предлагает ввод/вывод фиата, депозитные счета или услуги по переводу денег.

Эти определения взяты из наших Условий использования, которые также охватывают политику возвратов, ваши обязанности (18+, законное использование Binance Futures в вашей юрисдикции) и применимое право (Чешская Республика).

KYC, AML & GDPR

• Здесь нет KYC. Сервис никогда не хранит, не переводит и не торгует средствами пользователей — он лишь отправляет команды в Binance API вашего собственного аккаунта. На этом сайте нет регистрации и проверки личности; вашу личность уже проверила Binance, когда вы открывали аккаунт на бирже.
• Позиция по AML. Оператор не переводит и не обменивает средства от имени пользователей. Единственный платёж, который получает оператор, — это комиссия сервиса, которая оформляется инвойсом в бухгалтерии оператора.
• GDPR. Единственные обрабатываемые персональные данные (необязательный адрес e-mail и реквизиты инвойса) используются исключительно для выставления инвойсов и доставки квитанций. Сроки хранения и ваши права перечислены в Уведомлении о конфиденциальности.

Кто управляет этим сервисом

Сервисом управляет ESA DEVELOPMENT s.r.o., чешское общество с ограниченной ответственностью — идентификационный номер компании (IČO): 23008393, юридический адрес: Čelakovského 1074/18, 430 01 Chomutov, Czech Republic, зарегистрировано в Торговом реестре, который ведёт Краевой суд в Усти-над-Лабем (Ústí nad Labem), под номером дела C 53630. Те же реквизиты указаны в каждом инвойсе, который выставляет сервис. Проверить компанию можно в публичном Торговом реестре Чехии.

Как проверить нас самостоятельно

• Мы никогда не запрашиваем ваш пароль от Binance, коды 2FA или сид-фразы кошельков — только отзываемый API-ключ, который создаёте вы.
• Тарифы (0,5%, мин. 5,00, макс. 10,00) публикуются в каждом инвойсе до оплаты — см. комиссии & прозрачность.
• Всё сказанное выше закреплено в юридически обязывающей форме в публичных Условиях использования и Уведомлении о конфиденциальности.
• Есть вопросы перед конвертацией? Напишите на support@bnfcrconvert.com.

Итоги

1. Некастодиальный по архитектуре — BNFCR и BNB никогда не покидают ваш собственный кошелёк Binance.
2. Секреты не хранятся — секретный ключ API никогда не сохраняется; API-ключ хранится только в виде усечённого хеша.
3. Официальные API — Binance Futures Convert для обмена, история депозитов Bybit для проверки комиссии.
4. Без слежки — никаких cookie и аналитики, минимум данных, соблюдение прав по GDPR.
5. Честные сценарии сбоев — сопоставление комиссии по точной сумме строгое; 24-часовой льготный период, возможность повтора и политика возвратов существуют на случай, если что-то пойдёт не так.