Bigone 风控参数

Bigone 作为加密货币交易所，其风控体系至关重要，直接关系到用户资产安全和平台稳定运行。风控参数是该体系的核心组成部分，通过设置和调整这些参数，Bigone 旨在降低潜在风险，维护健康的交易环境。

以下是一些可能的 Bigone 风控参数及其相关说明：

1. 账户安全类风控参数：

• 登录保护:
  • 二次验证 (2FA): 启用/禁用，增强账户安全性。强制或非强制用户启用二次验证，常见方式包括 Google Authenticator、短信验证码或硬件安全密钥。参数可能包括：
    • 允许禁用 2FA 的时间窗口，用于应对紧急情况或用户无法访问 2FA 设备。
    • 禁用 2FA 后的提币限制，例如限制提币额度或延迟提币到账，降低账户被盗风险。
    • 支持的 2FA 类型列表，允许平台灵活选择适合用户的验证方式。
    • 针对不同用户群体的 2FA 策略，例如 VIP 用户强制启用硬件安全密钥。
  • IP 白名单: 允许特定 IP 地址范围登录，有效防止异地登录风险。用户可以设置仅允许特定 IP 地址或 IP 地址段登录其账户。参数可能包括：
    • 允许添加的 IP 地址数量限制，防止滥用。
    • IP 地址格式的验证，确保输入正确的 IP 地址。
    • IP 白名单的生效时间段，允许用户设置 IP 白名单的有效期。
    • IP 白名单的自动更新机制，例如根据用户常用登录 IP 自动更新白名单。
  • 登录设备限制: 限制登录设备数量，降低账户被盗风险。防止同一账户在过多设备上同时登录，降低账户信息泄露的可能性。参数可能包括：
    • 允许的最大登录设备数量，根据用户等级或账户类型进行调整。
    • 超出数量后的处理方式，例如强制下线旧设备，或者要求用户进行身份验证。
    • 设备指纹识别技术，用于区分不同的登录设备。
    • 设备授权管理界面，允许用户查看和管理已授权的登录设备。
  • 异地登录提醒: 检测到异地登录时发送提醒，帮助用户及时发现异常情况。当检测到与常用登录地点不同的 IP 地址登录时，通过邮件、短信或 App 推送等方式提醒用户。参数可能包括：
    • 异地登录的判定标准，例如根据 IP 地址、地理位置或设备指纹进行判断。
    • 提醒发送的频率限制，防止过度打扰用户。
    • 提醒渠道的选择，允许用户选择接收提醒的方式。
    • 用户自定义的异地登录规则，例如忽略某些特定的 IP 地址或地理位置。
  • 登录失败次数限制: 限制连续登录失败次数，防止暴力破解账户密码。参数包括允许的最大连续登录失败次数，以及达到上限后的锁定时间。
    • 允许的最大连续登录失败次数，根据安全策略进行调整。
    • 达到上限后的锁定时间，例如 5 分钟、30 分钟或更长时间。
    • 验证码机制，在登录失败次数达到一定阈值后要求用户输入验证码。
    • 解锁账户的方式，例如通过邮件或短信验证码重置密码。
• 提币保护:
  • 提币地址白名单: 仅允许提币到白名单地址，防止资金被盗。用户只能将数字货币提取到预先设置好的地址。参数包括允许添加的提币地址数量限制，以及地址类型验证。
    • 允许添加的提币地址数量限制，根据用户等级或账户类型进行调整。
    • 地址类型验证，确保用户添加的地址格式正确。
    • 提币地址的审核机制，例如需要用户提供身份证明或进行人工审核。
    • 提币地址的生效时间，允许用户设置提币地址的生效时间。
  • 提币额度限制: 限制单日/单笔提币额度，降低大额提币带来的风险。参数包括每日提币总额上限，以及单笔提币额度上限，可以针对不同等级的用户设置不同的额度。
    • 每日提币总额上限，根据用户等级或账户类型进行调整。
    • 单笔提币额度上限，防止单笔大额提币带来的风险。
    • 提币额度动态调整机制，例如根据市场波动或用户行为动态调整提币额度。
    • 提币额度查询接口，允许用户查询当前的提币额度。
  • 提币审核: 对于大额提币进行人工审核，确保提币请求的真实性。超过一定额度的提币需要经过人工审核，参数包括触发人工审核的提币额度阈值，以及审核流程的具体步骤。
    • 触发人工审核的提币额度阈值，根据风险评估进行调整。
    • 审核流程的具体步骤，例如需要用户提供身份证明、交易记录或进行视频验证。
    • 审核人员的权限管理，确保审核流程的合规性。
    • 审核记录的审计功能，方便追溯和排查问题。
  • 提币延迟到账: 提币申请后延迟一段时间到账，给用户提供反悔的机会，防止被诈骗。参数包括延迟到账的时间长度，以及在此期间用户取消提币的条件。
    • 延迟到账的时间长度，例如 1 小时、24 小时或更长时间。
    • 在此期间用户取消提币的条件，例如需要进行身份验证或提供取消理由。
    • 延迟到账期间的安全提示，提醒用户注意防范诈骗。
    • 紧急取消提币通道，允许用户在特殊情况下紧急取消提币。
• 其他安全参数:
  • 密码强度要求: 设置密码复杂度要求，确保用户设置足够强度的密码，降低被破解的风险。参数包括密码最小长度，是否包含大小写字母、数字和特殊字符等要求。
    • 密码最小长度，例如 8 位、12 位或更长。
    • 是否包含大小写字母、数字和特殊字符等要求。
    • 密码强度评估工具，帮助用户评估密码的强度。
    • 定期强制修改密码策略，提高账户安全性。
  • API Key 管理: API Key 的权限管理。对 API Key 的权限进行细粒度控制，限制 API Key 的操作范围。参数包括 API Key 的过期时间、允许访问的 API 接口列表、IP 地址限制等。
    • API Key 的过期时间，防止 API Key 被长期滥用。
    • 允许访问的 API 接口列表，限制 API Key 的操作范围。
    • IP 地址限制，只允许来自特定 IP 地址的请求使用该 API Key。
    • API Key 的审计功能，方便追溯和排查问题。
    • API Key 的用途说明，方便用户管理和识别不同的 API Key。

2. 交易类风控参数：

• 价格保护:
  • 熔断机制: 当价格在短时间内出现剧烈波动时，系统自动暂停交易一段时间，以防止非理性交易和极端行情下用户遭受重大损失。熔断机制的关键参数包括：触发熔断的价格波动幅度阈值（例如，5分钟内价格下跌超过10%），以及熔断持续的时间（例如，1分钟）。熔断期间，用户无法进行新的开仓交易，但通常允许平仓操作。
  • 价格限制: 对交易价格设置上下限，防止恶意操纵市场价格的行为。价格限制的参数包括：允许的最高买入价和最低卖出价，这些价格通常基于市场深度和近期交易价格计算得出。超出这些价格范围的订单将被系统自动拒绝，以保护市场公平性。
  • 涨跌幅限制: 为了防止市场过度波动，限制单日价格的最大涨跌幅度。参数包括：允许的最大涨跌幅比例（例如，±20%）。当价格达到涨跌幅限制时，可能会暂停交易或采取其他风险控制措施，例如限制部分交易功能。
• 订单管理:
  • 单笔订单数量限制: 限制单笔订单的最大数量，防止大额订单对市场造成瞬间冲击。参数包括：允许的最大订单数量（例如，1000个BTC），以及超出数量后的处理方式（例如，订单被拒绝或拆分为多个较小的订单）。
  • 订单总数量限制: 限制单个账户在一定时间内的订单总数量，防止恶意刷单或对交易系统进行攻击。参数包括：允许的最大订单数量（例如，每分钟100个订单），以及超出数量后的处理方式（例如，账户被暂时冻结或限制交易功能）。
  • 撤单频率限制: 限制用户撤销订单的频率，防止频繁撤单对交易体验造成负面影响。参数包括：允许的撤单频率上限（例如，每秒钟最多撤销5个订单），超过该频率将限制撤单功能，或收取额外的手续费。
  • 止损止盈: 允许用户预先设置止损和止盈价格，当市场价格达到这些预设值时，系统自动执行平仓操作，帮助用户有效控制风险，避免亏损进一步扩大，并锁定利润。参数包括：止损止盈价格的设置方式（例如，根据价格或百分比），以及触发条件（例如，市场价格等于或超过预设价格）。
• 杠杆交易风险控制:
  • 维持保证金率: 设置维持保证金率，用于衡量账户的风险水平。当账户的保证金率低于维持保证金率时，系统将强制平仓部分或全部仓位，以防止账户穿仓。参数包括：维持保证金率的具体数值（例如，5%），以及强制平仓的执行方式（例如，按照风险从高到低的顺序平仓）。
  • 最高杠杆倍数限制: 限制用户可以使用的最高杠杆倍数，降低高杠杆交易带来的潜在风险。参数包括：允许的最高杠杆倍数（例如，最高100倍），可以针对不同的交易品种或不同等级的用户设置不同的杠杆倍数。一般来说，风险较高的交易品种和新手用户会被限制使用较高的杠杆。
  • 强平机制: 当用户账户的风险过高时（例如，保证金率低于维持保证金率），系统将强制平仓用户的部分或全部仓位，以避免账户穿仓风险。参数包括：触发强平的条件（例如，保证金率低于5%），以及强平执行的优先级（例如，优先平仓风险最高的仓位）。交易所通常会提前通知用户，以便用户可以及时补充保证金，避免被强平。
• 合约交易风险控制:
  • 持仓限额: 限制单个账户可以持有的最大仓位数量或金额，防止用户过度投机，从而降低平台的整体风险。参数包括：允许的最大持仓数量或金额（例如，最多持有100个BTC合约），以及超过限额后的处理方式（例如，无法继续开仓，或强制平仓超出部分）。
  • 标记价格: 使用标记价格来计算用户的盈亏和风险，而不是直接使用最新的市场价格。标记价格通常通过参考多个交易所的现货价格，并进行加权平均计算得出，可以有效避免因市场短期波动或恶意操纵导致的不合理强平。参数包括：标记价格的计算方式（例如，加权平均价格），以及与现货价格的偏差范围（例如，不超过±0.5%）。
  • 资金费率: 通过调整资金费率来平衡多空仓位，鼓励用户进行反向操作，从而降低市场的整体风险。资金费率是指多头和空头之间定期支付的费用，如果多头仓位过多，资金费率通常为正，多头需要支付费用给空头，反之亦然。参数包括：资金费率的计算方式（例如，基于永续合约价格与现货价格的差异），以及调整频率（例如，每8小时调整一次）。

3. 其他风控参数：

• 黑名单: 将恶意用户或 IP 地址加入黑名单，以阻止其进一步的恶意行为。禁止黑名单用户进行交易、提现或登录等所有关键操作。参数包括黑名单的维护方式（例如，手动添加、自动触发、外部数据源同步）、黑名单条目的生命周期管理、以及黑名单用户的处理方式（例如，禁止交易、限制提现额度、完全封禁账户）。 维护黑名单需要清晰的添加标准和申诉流程，以防止误判。
• KYC/AML: 身份验证 (KYC) 和反洗钱 (AML) 措施，是合规运营的重要组成部分。确保用户身份真实，防止非法资金通过平台进行洗钱或其他非法活动。参数包括 KYC 的验证级别（例如，L1基础认证、L2高级认证）、不同验证级别所需提交的身份信息类型、验证流程（例如，人工审核、自动识别）、以及 AML 的监控和报告机制（例如，交易监控规则、可疑活动报告流程、与监管机构的沟通渠道）。有效的 KYC/AML 系统需要与可靠的第三方数据提供商集成，并定期进行审计和更新。
• 风险提示: 向用户发送风险提示信息，以帮助其更好地理解市场风险，并做出明智的交易决策。提醒用户注意市场波动、潜在的欺诈行为、以及其他与交易相关的风险。参数包括风险提示信息的类型（例如，市场波动提醒、高风险代币警告、交易确认提示）、发送频率（例如，实时推送、每日总结、特定事件触发）、目标用户群体（例如，新手用户、高风险交易用户）、以及推送渠道（例如，APP 通知、电子邮件、站内消息）。清晰且及时的风险提示可以显著提升用户的风险意识和自我保护能力。
• 流动性监控: 监控市场流动性，确保交易市场正常运行，避免出现价格大幅波动或交易无法成交的情况。参数包括流动性指标的监控阈值（例如，买卖价差、交易深度、成交量）、预警机制（例如，流动性不足时自动触发警报）、以及流动性不足时的处理方式（例如，暂停交易、限制交易额度、引入做市商）。准确的流动性监控有助于平台及时发现并解决潜在的市场风险。
• 异常交易监控: 监控异常交易行为，及时检测和防止恶意交易行为，例如刷量、恶意操纵市场价格、以及利用漏洞进行攻击。参数包括异常交易行为的判定标准（例如，短时间内频繁交易、大额交易、与特定账户的关联交易）、监控规则（例如，基于历史数据的统计分析、基于模式识别的机器学习模型）、以及异常交易的处理方式（例如，暂停交易、限制提现、冻结账户）。有效的异常交易监控需要持续优化监控规则，并与安全专家合作，以应对不断演变的攻击手段。

这些参数的设置和调整需要综合考虑市场情况、用户风险承受能力、平台运营策略、监管要求等多种因素。 Bigone 需要持续监控市场动态、用户行为、以及安全威胁，并根据实际情况灵活调整风控参数，定期进行压力测试和漏洞扫描，以确保平台安全稳定运行，为用户提供安全可靠的交易环境，并符合相关的法律法规要求。同时，也需要考虑用户体验，避免过度风控对正常交易造成不便。