La sicurezza su Arena

La sicurezza non è una funzione aggiunta in seguito — modella come Arena è costruita. Quattro principi guidano ogni decisione.

1. 1

   Riservatezza per design

   Ogni Partecipante vede solo ciò che il suo ruolo consente. Nulla è esposto per impostazione predefinita.

2. 2

   Minimo privilegio

   L'accesso ai dati e alle azioni è delimitato al minimo necessario per ogni ruolo.

3. 3

   Indipendenza dai fornitori

   Le attività regolamentate vengono eseguite tramite partner verificati, quindi Arena non è mai un punto unico di fallimento per i tuoi fondi.

4. 4

   Responsabilità verificabile

   Le azioni rilevanti sono registrate in una cronologia immutabile degli audit.

• Crittografia in transito (TLS) per tutto il traffico e crittografia a riposo per i database e i documenti caricati.
• Segreti e credenziali sono conservati in configurazioni isolate dall'ambiente, mai nel codice sorgente.
• Le password sono memorizzate solo come hash unidirezionali robusti.
• I documenti caricati sono conservati in uno storage ad oggetti controllato da accessi, separato dai metadati dell'operazione.

• Link senza password e a scopo singolo per partecipanti senza account — delimitati a una operazione e un ruolo.
• Codici una tantum e link magici per un accesso sicuro.
• Protezione da bot e abusi (Cloudflare Turnstile) su endpoint pubblici e di autenticazione.
• Autorizzazione basata sui ruoli verificata ad ogni richiesta, lato server.

Arena non diventa mai custode del tuo denaro. I fondi sono detenuti e movimentati da un partner con infrastrutture di pagamento regolamentate. Arena orchestra l'operazione; il partner regolamentato esegue l'attività regolamentata.

• Il monitoraggio continuo degli errori e gli avvisi rendono i problemi visibili e veloci da risolvere.
• Una linea temporale di audit solo append registra ogni azione materiale per la tracciabilità.
• Procedure di backup e recupero proteggono dalla perdita di dati.