Sicherheit bei X4T
Version 1.0 — gültig ab 03.11.2026
X4T nimmt Sicherheit ernst. Vermögenswerte und Konten unserer Kunden sind auf drei Ebenen geschützt:
- Verwahrung bei Fireblocks (MPC). Digitale Vermögenswerte werden in Fireblocks-Wallets verwahrt, die mit Multi-Party Computation (MPC) gesichert sind.
- On-Chain-Monitoring mit Chainalysis. Wir überwachen On-Chain-Transaktionen mit Chainalysis.
- 2FA für alle Konten. Jedes X4T-Konto ist mit Zwei-Faktor-Authentifizierung geschützt.
Richtlinie zur Meldung von Schwachstellen
So melden Sie eine Sicherheitslücke
Wenn Sie eine Sicherheitslücke in der Plattform, den Apps oder der Infrastruktur von X4T finden, schreiben Sie bitte an security@x4t.com. Eine verschlüsselte Kontaktaufnahme ist auf Anfrage möglich.
Wie es weitergeht
Wir bestätigen den Eingang Ihrer Meldung innerhalb von 2 Werktagen und halten Sie über die Behebung auf dem Laufenden.
Verantwortungsvolle Offenlegung
Bitte geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen. Gegen Sicherheitsforschende, die in gutem Glauben handeln, sich an den Geltungsbereich halten, weder auf Kundendaten zugreifen noch diese verändern und den Dienst nicht stören, gehen wir nicht rechtlich vor.
Geltungsbereich
Im Geltungsbereich:
- x4t.com
- app.x4t.com
- die X4T-Apps für iOS und Android
- unsere APIs
Nicht im Geltungsbereich:
- Dienste Dritter (Fireblocks, Chainalysis usw.)
- Social Engineering
- Denial-of-Service-Angriffe (DoS)
- physische Angriffe
Bug-Bounty-Programm
Ein bezahltes Bug-Bounty-Programm wird folgen. Die Details geben wir auf dieser Seite bekannt.