SECURITY
我们只拿到一把能出借的密钥。提现、交易，一律做不到。每一句话都能对照代码查证。
一句话重点
你的钱永远留在你自己的 Bitfinex 账户。我们只拿到一把出借用的密钥，其他什么都做不到。
HOW IT CONNECTS
Hahalend 不会直接碰你的钱。它只通过一把密钥跟 Bitfinex 沟通，而这把密钥只能出借。
API PERMISSIONS
你一添加密钥，我们就立刻检查。只允许两项权限通过。
读取
查看余额和记录
放贷
发送、取消出借单
提现
把钱转出 Bitfinex
交易
在交易所买卖
KEY PROTECTION
AES-256-GCM 加密
密钥存进数据库前就先加密，存的是密文，不是明文。
只在需要时，于内存短暂解密
密钥只在需要时解密，只存在内存里，用来查余额、发送或取消出借单。完整密钥绝不会以明文写进硬盘、日志或数据库。
ACCOUNT PROTECTION
两步验证
开启后，每次登录多一道确认，你随时都能自己关掉。
登出立即生效
开启两步验证或关闭账户时，所有设备会立刻被登出。
WORST CASE
就算我们整台服务器被黑，里面的密钥一样不能提现、交易。Bitfinex 本身就挡住这些权限，不管密钥落在谁手上。老实说：如果黑客连加密密钥都拿到，还是看得到你的余额和记录，也能发送或取消出借单，但你的钱永远出不去。
Hahalend 能提走我的钱吗？
不能。每把密钥都会检查权限，只要开了提现或交易，我们就拒绝，直到你关掉为止。
我的钱实际上放在哪里？
一直都在你自己的账户里，Hahalend 从不会把钱移到别处。
我的 API 密钥是怎么存的？
用 AES-256-GCM 加密存放。只在需要时（查余额、下单、取消单）才会在内存里短暂解密，完整密钥绝不会以明文写进硬盘、日志或数据库。
两步验证可以自己关掉吗？
可以，随时都行，再输入一次验证码确认就会关闭。
万一 Hahalend 自己的服务器被黑呢？
里面的密钥是加密的，一样不能提现、交易，因为 Bitfinex 本身就挡住这些权限。老实说，黑客若连加密密钥都拿到，还是看得到余额和记录，也能下单或取消单，但钱永远出不去。