セキュリティ
最終更新:2026-09-25
セキュリティは後付けの機能ではありません — それこそが、Crypto Widgetsがアカウントを持たず、読み取りしか行わず、キーをあなたのキーチェーンに保管する理由です。
設計から読み取り専用
アプリが行うのは残高の読み取りだけです。取引・入金・出金は一切行いません — 読み取り専用のキーでは、そもそも行うことができません。
キーはキーチェーンに
APIキーはAppleのキーチェーン(オプションでエンドツーエンドで暗号化されたiCloudキーチェーン)に保存されます。私たちのサーバーに届くことは決してありません。
アカウントもデータベースもなし
私たちの側には、ユーザーアカウントもポートフォリオのデータベースもありません — 侵害される中央のデータは存在しません。
取引所の接続の仕組み
ご利用の取引所で、読み取り専用の権限を持つAPIキーを作成し、アプリに貼り付けます。残高のリクエストはデバイス上で署名され、取引所へ直接送信されます。キーはいつでも、アプリで削除することも、取引所側で取り消すこともできます。
ウォレット追跡の仕組み
ウォレットは公開アドレスだけで追跡します。アプリが秘密鍵、シード、リカバリーフレーズを求めることは決してありません — そしてそれらは、どのアプリにも決して渡すべきではありません。
私たちが決してしないこと
取引・入金・出金を行うことは決してありません。
あなたのAPIキーやポートフォリオを受け取ったり、保存したりすることは決してありません。
あなたのデータを販売・共有することは決してありません。
問題の報告
脆弱性を見つけましたか? ぜひお知らせください。hello@crypto-widgets.appまでメールでご連絡いただければ、速やかに対応します。