Sicherheit
Deine Sicherheit steht an erster Stelle.
Deine Wallet-Schlüssel werden in einer geschützten Hardware-Enklave erstellt und verlassen sie nie unverschlüsselt. Weder Mo noch Coinbase oder AWS können sie lesen.
Grundsätze
Selbstverwahrung ohne Seed-Phrase.
Mo macht Sicherheit nicht zur Show. Deine Schlüssel werden in einer Trusted Execution Environment erzeugt und verwendet, auf die Mo keinen Zugriff hat. Du meldest dich mit deinem gewohnten Login an.
Wallets sind selbstverwaltet. Die Coinbase Developer Platform erzeugt deine Schlüssel in einer AWS-Nitro-Enklave. Niemand bei Mo, Coinbase oder AWS kann sie lesen, auch nicht mit Root- oder Adminrechten.
Melde dich mit E-Mail oder einem sozialen Konto an und stelle den Zugriff auf demselben Weg wieder her. Es gibt keine Seed-Phrase, die du notieren oder verlieren könntest.
Jede Signatur entsteht in der Enklave. Dein Schlüssel wird dort entschlüsselt und verwendet und liegt außerhalb dieser Grenze nie unverschlüsselt vor. Die Anmeldedaten verwenden ECDSA auf der secp256r1-Kurve (P-256).
Die Coinbase Developer Platform prüft jede Überweisung vor dem Senden auf der Blockchain anhand der OFAC-Sanktionsliste. Überweisungen an sanktionierte Adressen werden blockiert und nicht übertragen.
Kundendaten, die Mo speichert, liegen in AWS us-west-2 (Oregon, USA).
Mo speichert möglichst wenige Daten. Personenbezogene Angaben werden nach Möglichkeit geschwärzt. Vollständig speichert Mo nur E-Mail- und Wallet-Adresse.
Partner kümmern sich um vollständige personenbezogene Daten für Bankgeschäfte und Reisen (Dakota für Bankdienste, Nuitee für Aufenthalte). Mo speichert diese Daten nicht dauerhaft, außer soweit sie im Ablauf kurzfristig benötigt werden.
Der interne Zugriff auf Kundendaten folgt dem Prinzip der geringsten Berechtigung. Teammitglieder sehen nur, was sie für Support, Compliance oder den Betrieb benötigen.
Melde Sicherheitslücken oder Bedenken an legal@mo.xyz. Wir prüfen verantwortungsvolle Meldungen und antworten so schnell wie möglich.