Exchange Access Broker (Borsa Erişim Aracısı), kripto para borsaları için geliştirdiğimiz bir ayrıcalıklı erişim ve oturum aracısıdır. Bir ekibin borsa hesaplarını, hesabın şifresini ve 2FA anahtarını hiç görmeden; denetlenen ve gerektiğinde uzaktan kesilebilen bir ortamdan kullanabilmesini sağlar. Ürün işlem yapmaz ve yatırım ya da işlem tavsiyesi vermez; yaptığı iş erişimi yönetmektir.
Exchange Access Broker hangi sorunu çözer?
Birden fazla kişinin aynı borsa hesaplarını kullandığı ekiplerde şifre ve iki aşamalı doğrulama anahtarı çoğu zaman bir yerden başka bir yere kopyalanır: mesajlaşma uygulamalarına, ortak notlara, kişisel bilgisayarlara. Ekipten ayrılan birinin elinde ne kaldığı belli olmaz, hangi hesabın kim tarafından ne zaman kullanıldığı izlenemez. Exchange Access Broker bu sorunu, sırrı kullanıcıdan alıp merkezî bir kasaya koyarak ele alır: operatör hesabı kullanır, ancak şifreyi ve 2FA anahtarını hiçbir aşamada görmez.
Nasıl çalışır? Sistemin bileşenleri
Sistem birkaç bileşenden oluşur:
- ASP.NET Core Web API: kontrol düzlemini, sır aracısını ve oturumların anlık iptalini yürütür. Bir oturum iptal edildiğinde bu bilgi anlık iletişim altyapısı (SignalR) üzerinden istemciye iletilir.
- Blazor WebAssembly yönetim paneli: kullanıcıların, rollerin ve hesapların tarayıcıdan yönetildiği ekrandır.
- .NET MAUI Blazor Hybrid Windows operatör istemcisi: operatörlerin borsa hesaplarına eriştiği Windows uygulamasıdır.
- PostgreSQL veritabanı: hiçbir borsa sırrı tutmaz; yalnızca kasa işaretçilerini ve gizli olmayan üst veriyi saklar.
- Kendi sunucunuzda barındırılan sır kasası (OpenBao/Vault): sırların yalnızca tutulduğu yerdir.
Doğrulama kodları (TOTP) sunucu tarafında üretilir; 2FA anahtarının kendisi operatörün cihazına hiç inmez. Sistem, daha önce Windows Forms tabanlı bir yapıda çalışan bir çözümün ASP.NET Core ve Blazor ile yeniden inşasıdır.
Yetki, denetim ve oturum kontrolü
- Rol tabanlı yetki (RBAC): kullanıcılar rollere ayrılır; her rol yalnızca kendisine tanımlanan hesaplara ve işlemlere erişir.
- Değiştirilemez denetim günlüğü: kimin hangi hesaba ne zaman eriştiği kayıt altına alınır.
- IP izin listesi: erişim yalnızca tanımlı adreslerden yapılabilir.
- Kısa ömürlü JWT ve dönen yenileme belirteci: oturum anahtarları kısa süreli tutulur ve yenilendikçe değişir.
- Argon2id parola özeti: parolalar düz metin olarak değil, bu algoritmayla özetlenerek saklanır.
- Tarayıcı kimliği (profil) ve proxy yönetimi: bu ayarlar merkezden yönetilir.
- Uzaktan kesme: yönetici bir oturumu panelden sonlandırabilir.
Kimler için uygundur?
Borsa hesaplarını birden fazla kişiyle kullanması gereken ve bu kullanımın izlenebilir olmasını isteyen ekipler için tasarlandı: örneğin hesap yönetimi birkaç operatöre dağıtılmış kurumsal ekipler. Kimin hangi hesaba, ne zaman ve hangi adresten eriştiğinin kayıtlı olması ve gerektiğinde bir erişimin anında kesilebilmesi, bu tür ekiplerin temel ihtiyacıdır.
Sınırlar ve dürüst notlar
Exchange Access Broker bir ticaret ya da yatırım aracı değildir; işlem yapmaz, strateji ya da getiri önermez. Hiçbir erişim yönetimi çözümü riski tamamen ortadan kaldırmaz: rollerin doğru dağıtılması, ekipten ayrılma süreçleri, kasanın işletilmesi ve cihazların korunması kurumun sorumluluğundadır. Borsaların kullanım koşulları ve yürürlükteki düzenlemeler de kullanıcı kuruma aittir; ürün bunların yerine geçmez.
Bu tür kurumsal sistemlerin nasıl kurgulandığını web yazılımı ve kurumsal sistemler hizmetimizde, teknoloji tercihlerini ise ASP.NET Core ile kurumsal web yazılımı yazımızda anlattık. Kurulum ve kurumunuza uygunluğu hakkında bilgi almak için iletişim sayfamızdan bize yazabilirsiniz.