双子星(Gemini)

Gemini是由文克莱沃斯双胞胎兄弟成立的虚拟货币交易平台，又叫双子星，总部位于美国纽约。双子星（Gemini）是由Winklevoss文克莱沃斯双胞胎兄弟成立的虚拟货币交易平台。

Gemini平台隶属于Gemini Trust Company公司所有，是一家为个人和公司机构建立的有执照的数字资产交换和托管商。Gemini是纽约州金融服务部门（NYSDFS）监管的纽约信托公司。双子星（Gemini）是受托人，受到纽约证券交易所纽约银行法和纽约银行法规定的资本准备金要求，网络安全要求和银行合规标准的约束。

双子星（Gemini）致力于建立一个位于美国的世界级数字资产交易所。Gemini搭建数字资产与传统金融体系之间的桥梁，让像比特币和以太坊这样具有潜力的数字货币，通过减少传统交易成本和资金转汇时间来重塑金融体系。

为保证桥梁的持续通畅，Gemini比特币交易平台召集国家顶尖的技术人员和财务工程师组成一流的团队，为个人和机构提供安全的数字资产交易环境。

Gemini提供的服务

Gemini托管服务

除了作为数字资产交易所之外，Gemini还是一名托管人，可以代表您以信托方式保管您的数字资产。作为纽约州金融服务部授权的纽约信托公司，Gemini是纽约银行法第100条规定的受托人，并遵守特定的资本储备要求和银行合规标准。

Gemini为您的数字资产提供两种托管解决方案：存款账户和隔离托管账户。存款帐户是所有Gemini客户的默认帐户。隔离托管账户非常适合像对冲基金，共同基金和交易所交易基金这样的机构客户，法律 可能要求他们将数字资产存放在像Gemini这样的持牌托管人身上。隔离监管账户构成您与双子座之间的委托关系（即您保留所有权）。

Gemini市场投资

Gemini市场投资介绍

Gemini市场提供遵循价格 - 时间优先模型的中央限价订单。

Gemini的市场每周7天，每天24小时运营，除了短暂的维护期，Gemini提前通知Gemini的状态页面和@geminidotcom。

您可以使用下面描述的任何执行选项放置任意数量的订单。Gemini是一个完整的储备交易所 - 所有订单都是全额资金 - Gemini不提供保证金交易。因此，您对Gemini的订单簿的未决利息在任何时候都不会超过您的帐户余额，并且所有未结订单会减少您的可用余额，直到此类订单得到满足或取消。

Gemini大宗交易

Gemini Block Trading TM是一家全电子交易设施。大宗交易使您能够在Gemini的拍卖和持续订单之外买卖大量数字资产，从而创造了一个额外的机制，可以在大量交易时获得流动性。

Gemini拍卖会

Gemini市场每天为某些交易对（包括周末和假日）进行拍卖3，这将促进流动性和价格发现的高潮。

Gemini市场监督

Gemini是为个人和机构建立的许可数字资产交换和托管人。Gemini是纽约州信托公司，受纽约州金融服务部（NYSDFS）监管。Gemini是受托人，受NYSDFS和纽约银行法规定的资本储备要求，网络安全要求和银行合规标准的约束。

Gemini资金安全

Gemini对安全的承诺

Gemini的安全理念遵循三个原则：

建立纵深防御外部威胁

防止人为错误

防止误用内幕访问 

数字资产安全

大多数客户数字资产（例如比特币）都保存在Gemini的离线（即空气间隙）拱形存储系统（“冷存储”）中。Gemini的在线钱包（“Hot Wallet”）只保留了一小部分数字资产。

热钱包

Gemini的Hot Wallet环境托管在Amazon Web Services（“AWS”）上。AWS在物理安全和内部控制方面拥有良好的记录。

分层访问控制应用于Gemini的生产环境，以根据最小特权原则限制基于角色的员工访问。

对Gemini的生产环境的管理访问需要多因素身份验证。

热钱包密钥管理植根于硬件安全模块（“HSM”）。Gemini使用AWS提供的托管CloudHSM服务，该服务在AWS云中提供专用HSM。

CloudHSM使用的特定硬件已根据联邦信息处理标准出版物140-2（“FIPS PUB 140-2”）进行评估，并达到2级评级。

冷藏

Gemini的冷藏系统提供两层离线存储，称为“冷”和“低温”（“低温”的缩写），以提高安全性和冗余性。

Gemini使用的HSM评级为FIPS PUB 140-2 Level 3（或更高）。

所有冷和冷冻私钥都在Gemini的HSM上生成，存储和管理密钥的生命周期。

Gemini使用多重签名技术（“Multisig”）来提供安全抵御攻击和容忍失去对密钥或设施的访问，消除单点故障。

所有HSM都存储在地理位置分散的受保护，受监控和访问控制的设施中。

硬件来自不同的制造商，以防止供应链风险。

所有资金转移都需要多名员工的协调行动（即所有设施都是“禁区”）。

金融安全

Gemini是一个完整的储备数字资产交换。客户只能通过预付资金账户进行交易。

所有客户的美元法定资金都存放在位于美国的FDIC保险银行的综合账户中。

所有客户的法定资金都是隔离的，并且在法律上与Gemini的业务和经营账户截然不同。

所有客户美元法定基金均有资格获得FDIC保险，但有适用的限制。

Gemini网站

每个用户帐户都需要双因素身份验证（“2FA”），并且可能需要会话登录以外的其他操作，例如提款。

每个用户帐户都需要强密码。

所有密码都使用现代经过验证的标准进行加密散列。

其他敏感用户信息在传输和静止时都会被加密。

速率限制适用于某些帐户操作，例如登录尝试以阻止暴力攻击。

所有网站数据都通过加密传输层安全性（“TLS”）连接（即HTTPS）传输。

Gemini不与任何第三方或供应商共享客户数据，Gemini的TLS私钥或访问Gemini的TLS私钥。

Gemini利用现代浏览器中的内容安全策略（“CSP”）和HTTP严格传输安全（“HSTS”）功能。

Gemini与企业供应商合作，以缓解潜在的分布式拒绝服务（“DDoS”）攻击。

Gemini网站的仅限内部部分使用单独的访问控制，不会暴露给Internet。

电子邮件通信

Gemini通常只包含指向公开博客帖子的链接或与产品公告相关的其他信息，并且绝不会包含指向非附属域名的未经请求的链接。Gemini还制定了针对gemini.com域名（及其子域名）的政策，这些政策向最大的电子邮件提供商（例如，Gmail，Yahoo Mail，Hotmail）发出信号，拒绝不是源自Gemini明确授权的来源的电子邮件。无论如何，客户在点击从可疑来源收到的电子邮件中的链接或看起来与众不同的电子邮件时应始终小心。请务必再看一下看起来很可疑的电子邮件。您可以联系support@gemini.com来验证电子邮件的真实性，Gemini也建议您将可疑的电子邮件转发至security@gemini.com。

内部控制

需要多个签署方才能将资金从冷存储中转出。

Gemini的首席执行官（Tyler Winklevoss）和总裁（Cameron Winklevoss）无法单独或共同从冷存储中转出资金。

Gemini的办公室不存储或包含任何有价值的东西。所有私钥都存储在安全设施的异地（请参阅 上面的数字资产安全）。

所有员工都要接受刑事和信用背景调查，并在整个工作期间接受持续的背景调查。

员工的所有远程访问都使用公钥验证 - 不允许使用密码，一次性密码（“OTP”）或其他可窃取的凭据。