Развивайте биржу, не забрасывайте. Но главное безопасность. Одну укр биржу уже 2 раза поломали, хорошо что биржа восполняет людям потери.
Предлагаю пользователям здесь оставить комменты по внедрению вариантов безопасности.
Мои:
1. Добавить
торговый пароль. Вводится один раз на сессию при первой сделке или создании первого ордера.
В этом случае даже если злоумышленник получил доступ в акк и при не возможности вывести может на зло продать всё что есть по ничтожному курсу. Бывают и такие идиоты.
2. Если будет возможность - добавить
подтверждение на вывод, смену пароля, почты
по смс.
3. Заставить всех пользователей перейти на гугл почту. Вся почта от мэйл ру, яндекс и прочие российские ломаются знающими людьми гораздо легче чем от гугла. Плюс
настоятельно рекомендовать включить двойную аутентификацию (код на телефон)
на гугл почте.
4. В будущих форуме или чате
ники должны кардинально отличаться от логинов входа на биржу. Об этом должно быть написано при реге для чата. Также, чтобы поисковики и т.п. не могли находить профили пользователей биржи но логинам. Об этом должен позаботиться админ.
5. При выводе сделать возможность добавлять
разрешённые адреса для вывода. Т.е. пользователь может создать список подтверждённых (разрешённых) через гугл аутентификацию и ввод пароля от акка биткоин адресов (в дальнейшем надеюсь ещё и альткоины добавят) для более быстрого вывода.
Пример: при обычном выводе будет запрос от биржи на почту, плюс нужно ввести свой пароль от акка, плюс ввести код от двухфакторки. Да ещё нужно вывод подтвердить после того как письмо с подтверждением придёт. На всё это нужно время. А при подтверждённом адресе не нужно делать запрос подтверждения через почту, не нужно вводить двухфакторку, только пароль и всё. Быстро и удобно, и надёжно. Так реализовано на криптси.
6. в разработке
Да, нужно подумать о уникальной реферальной системе, тогда народ быстрее потянется.
Обсуждение здесь также может в этом помочь.
