Безопасность
Ваша безопасность для нас важнее всего.
Ключи кошелька создаются в защищённой аппаратной среде и никогда не покидают её в открытом виде. Mo, Coinbase и AWS не могут их прочитать.
Принципы
Самостоятельное хранение без seed-фразы.
Mo не превращает безопасность в показное обещание. Ваши ключи создаются и используются в доверенной среде выполнения, недоступной для Mo. Для доступа достаточно привычного способа входа.
Ключи кошельков хранятся самостоятельно. Coinbase Developer Platform создаёт ключи внутри защищённой среды AWS Nitro Enclave. Их не могут прочитать сотрудники Mo, Coinbase или AWS, включая администраторов и пользователей с root-доступом.
Войдите по электронной почте или через социальную сеть и восстановите доступ тем же способом. Записывать или хранить seed-фразу не нужно.
Каждая подпись создаётся внутри защищённой среды. Ключ расшифровывается и используется только там и никогда не существует в открытом виде за её пределами. Для учётных данных применяется ECDSA на кривой secp256r1 (P-256).
Перед отправкой в блокчейн Coinbase Developer Platform проверяет каждый перевод по санкционному списку OFAC. Перевод на санкционный адрес блокируется и не отправляется в сеть.
Данные клиентов, которые хранит Mo, размещены в AWS us-west-2 (Орегон, США).
Mo хранит минимум данных. Персональная информация по возможности скрывается. Mo полностью сохраняет только адрес электронной почты и адрес кошелька.
Полные персональные данные для банковских операций и поездок обрабатывают партнёры (Dakota для банковских услуг, Nuitee для проживания). Mo не хранит их полностью дольше, чем нужно для временной обработки.
Внутренний доступ к данным клиентов предоставляется только в необходимом объёме. Сотрудники видят лишь то, что нужно для поддержки, соблюдения требований или работы сервиса.
Сообщайте об уязвимостях и проблемах безопасности по адресу legal@mo.xyz. Мы рассматриваем ответственные сообщения и отвечаем как можно скорее.