Чи безпечний bnfcrconvert.com?
Що тут означає «некастодіальний»
- Ми ніколи не тримаємо ваші BNFCR чи BNB. Обмін виконує офіційний Binance Futures Convert API на вашому власному акаунті; активи весь час залишаються у вашому ф'ючерсному гаманці Binance.
- Немає кроку депозиту. Ви ніколи не переказуєте BNFCR нам — BNFCR узагалі не може залишити Binance. Ви лише сплачуєте комісію за послугу (0,5 %, мін. 5,00, макс. 10,00 USDT/USDC) на нашу адресу для оплати комісії.
- Без акаунта, без пароля. Нема чого реєструвати й немає наших облікових даних для входу, які можна було б зламати.
- Якби bnfcrconvert.com завтра зник, ваші активи залишилися б саме там, де й були завжди: у вашому власному акаунті Binance.
Як обробляються ваші API-дані
| Дані | Зберігаються? | Подробиці |
|---|---|---|
| Секретний ключ API Binance | Ніколи | Передається через HTTPS для негайної операції, потім видаляється. Ніколи не кешується, ніколи не записується на диск. Ви вводите його знову під час конвертації. |
| API-ключ Binance | Лише хеш | Зберігається як усічений хеш SHA-256 (перші 16 шістнадцяткових символів), щоб прив'язати ваш інвойс до вас — сам ключ не зберігається. |
Наша рекомендація (з Умов): створіть окремий API-ключ Binance із мінімальними дозволами — лише «Enable Futures» — і обмежте його конкретними IP-адресами. За бажанням відкличте його після конвертації; ключі одноразові.
Які дані збирає сайт
- Без cookies, аналітики та трекерів — немає Google Analytics, пікселів чи фінгерпринтингу.
- Без ідентифікаційних даних — не збираються ім'я, поштова адреса, номер телефону чи документи, що посвідчують особу.
- Що зберігається: записи про інвойси та конвертації (зберігаються як податкові докази), логи сервера протягом 90 днів, усічений хеш API-ключа та — лише якщо ви самі вирішите його вказати — e-mail для квитанцій.
Повна таблиця категорій даних, термінів зберігання та ваших прав за GDPR — у Політиці конфіденційності.
Інфраструктура, на якій це працює
- Binance — сам обмін виконується через офіційний Binance Futures Convert API на вашому власному акаунті.
- Bybit — платежі комісії перевіряються через API історії депозитів Bybit (адреса для оплати комісії є адресою депозиту; персональні дані не передаються).
- Solana, Polygon, BSC — публічні мережі, якими проходить платіж комісії.
- HTTPS усюди — весь трафік шифрується TLS (Let's Encrypt).
Що може піти не так — чесно
Ризики на вашому боці (ті, що справді трапляються)
- Платіж комісії не відповідає інвойсу. Неправильна сума (зазвичай тому, що ваша біржа відняла свою комісію за виведення від надісланого), неправильна мережа або неправильна адреса — такі платежі не можуть бути зараховані автоматично й можуть бути безповоротно втрачені. Завжди робіть так, щоб "Receive amount" (Сума до отримання) дорівнювала точній сумі інвойсу, у показаній мережі.
- Внутрішній переказ біржі замість ончейн. Внутрішні/«безкоштовні» перекази оминають ончейн-записи, і їх неможливо зіставити. Використовуйте справжнє ончейн-виведення.
- API-ключ із надмірними дозволами або скомпрометований. Сервісу потрібен лише «Enable Futures». Ключ із дозволом на виведення, який витік — будь-де, не лише тут, — ставить під загрозу ваш акаунт. Використовуйте мінімальні дозволи та обмеження за IP.
- Фішинг. Вводьте адресу bnfcrconvert.com вручну або додайте її в закладки та перевіряйте URL, перш ніж вводити облікові дані. Ми ніколи не зв'язуватимемося з вами з проханням надати секретний ключ API.
Ризики, які ми мінімізуємо за задумом
- Компрометація сервера: на сервері немає коштів користувачів і збережених секретних ключів API, які можна було б викрасти.
- Пропущене вікно оплати: 15-хвилинне вікно інвойсу доповнюється 24-годинним пільговим періодом, протягом якого платежі, що надходять, усе одно зараховуються.
- Невдалий обмін після оплати: якщо обмін на боці Binance тимчасово не вдався, ви можете повторити конвертацію з того самого інвойсу; Умови описують шлях повернення коштів у міру можливості (best-effort) для випадків, коли комісію сплачено, а обмін не вдався.
Чим сервіс є — і чим не є
- Він є некастодіальною технічною утилітою з єдиною вузькою функцією: давати команду Binance Futures API вашого власного акаунта обміняти BNFCR на BNB.
- Він не є криптовалютною біржею в регуляторному сенсі — він не зводить ордери, не встановлює ціни, не веде книгу ордерів і не є маркетмейкером.
- Він не є постачальником послуг, пов'язаних із криптоактивами (CASP), згідно зі статтею 3(1)(15) MiCA — фактичну операцію обміну виконує Binance на вашому власному акаунті.
- Він не тримає, не зберігає та не контролює кошти користувачів і не надає інвестиційних, фінансових, юридичних чи податкових консультацій.
- Він не пропонує фіатних on/off-ramp, депозитних рахунків чи переказу грошей.
Ці визначення взяті з наших Умов надання послуг, які також охоплюють політику повернення коштів, ваші обов'язки (18+, законне використання Binance Futures у вашій юрисдикції) та застосовне право (Чеська Республіка).
KYC, AML & GDPR
- Тут немає KYC. Сервіс ніколи не тримає, не переказує й не торгує коштами користувачів — він лише надсилає команди Binance API вашого власного акаунта. На цьому сайті немає реєстрації та верифікації особи; вашу особу вже верифікувала Binance, коли ви відкривали біржовий акаунт.
- Позиція щодо AML. Оператор не переказує та не обмінює кошти від імені користувачів. Єдиний платіж, який отримує оператор, — це комісія за послугу, задокументована інвойсом у бухгалтерському обліку оператора.
- GDPR. Єдині оброблювані персональні дані (необов'язкова e-mail-адреса та дані інвойсу) використовуються виключно для виставлення інвойсів і надсилання квитанцій. Терміни зберігання та ваші права наведені в Політиці конфіденційності.
Хто керує цим сервісом
Сервісом керує ESA DEVELOPMENT s.r.o., чеське товариство з обмеженою відповідальністю — ідентифікаційний номер компанії (IČO): 23008393, юридична адреса: Čelakovského 1074/18, 430 01 Chomutov, Czech Republic, зареєстроване в Торговому реєстрі, який веде Крайовий суд в Усті-над-Лабем (Regional Court in Ústí nad Labem), номер справи C 53630. Ті самі ідентифікаційні дані вказані на кожному інвойсі, який видає сервіс. Ви можете перевірити компанію в публічному Торговому реєстрі Чехії.
Як перевірити нас самостійно
- Ми ніколи не запитуємо ваш пароль від Binance, коди 2FA чи seed-фрази гаманця — лише API-ключ, який ви створюєте й можете відкликати.
- Тарифи (0,5 %, мін. 5,00, макс. 10,00) публікуються на кожному інвойсі перед оплатою — див. комісії & прозорість.
- Усе наведене вище викладено в юридично обов'язковій формі в публічних Умовах надання послуг і Політиці конфіденційності.
- Маєте запитання перед конвертацією? Напишіть на support@bnfcrconvert.com.
Підсумок
- Некастодіальність за задумом — BNFCR і BNB ніколи не залишають ваш власний гаманець Binance.
- Жодних збережених секретів — секретний ключ API ніколи не зберігається; API-ключ зберігається лише як усічений хеш.
- Офіційні API — Binance Futures Convert для обміну, історія депозитів Bybit для перевірки комісії.
- Без відстеження — без cookies, без аналітики, мінімум даних, права за GDPR дотримуються.
- Чесні режими збоїв — зіставлення комісії за точною сумою є суворим; 24-годинний пільговий період, механізм повтору та політика повернення коштів існують на випадок, коли щось іде не так.