Le tue chiavi non escono mai dal tuo controllo.
AlgoVesta si connette al tuo exchange con chiavi API solo per il trading — crittografate, isolate e mai in grado di prelevare anche una sola unità dei tuoi fondi.
I nostri principi fondamentali di sicurezza
Non chiediamo mai l'accesso ai prelievi
Ogni connessione a un exchange usa chiavi API limitate al solo trading. I permessi di prelievo e trasferimento non vengono mai richiesti, e la maggior parte degli exchange li blocca di default a livello di chiave.
I tuoi fondi restano sul tuo exchange
AlgoVesta non custodisce mai i tuoi asset. Il tuo saldo, depositi e prelievi sono gestiti interamente all'interno del tuo account exchange — inviamo solo istruzioni di trading.
Le chiavi sono crittografate, non conservate in chiaro
Le chiavi API e i secret vengono crittografati a riposo con AES-256 prima di raggiungere il nostro database. Vengono decrittografati solo in memoria, unicamente nel momento in cui viene eseguita un'operazione.
Puoi revocare l'accesso in pochi secondi
Disconnetti un exchange o ruota le tue chiavi in qualsiasi momento dalla tua dashboard, o direttamente dal tuo account exchange — l'accesso termina immediatamente, su entrambi i lati.
Come vengono protette le tue chiavi, passo dopo passo
Sicurezza della piattaforma e dell'account
Infrastruttura isolata e monitorata
L'elaborazione dei segnali, l'analisi IA e l'esecuzione delle operazioni girano su infrastruttura dedicata con monitoraggio continuo degli errori e limitazione della frequenza. Le connessioni agli exchange si riconnettono automaticamente dopo qualsiasi interruzione.
Conferma a due fattori
Le azioni con denaro reale e le modifiche alle chiavi possono richiedere un passaggio di conferma aggiuntivo, riducendo il rischio di modifiche non autorizzate al tuo account.
Accesso interno a privilegio minimo
Gli strumenti interni che possono visualizzare metadati di account o chiavi sono soggetti a controllo degli accessi e limitati a ciò che è necessario per gestire e supportare la piattaforma. L'autenticazione usa credenziali con hash — non vediamo mai la tua password reale.
Cosa conserviamo — e cosa no
Conserviamo ciò che serve per eseguire la tua automazione: credenziali API crittografate, la configurazione della tua strategia e un registro di segnali e operazioni per la tua cronologia e il supporto. Non conserviamo la tua password dell'exchange, e non chiediamo mai permessi di prelievo o trasferimento.
Leggi l'Informativa sulla Privacy completa →Hai trovato un problema di sicurezza?
Se ritieni di aver trovato una vulnerabilità in AlgoVesta, segnalala in privato in modo che possiamo indagare e risolverla prima che venga divulgata pubblicamente. Prendiamo sul serio ogni segnalazione.
Segnala una vulnerabilità →FAQ sulla sicurezza
No. Le chiavi API vengono create solo con permessi di trading. I permessi di prelievo e trasferimento non vengono mai richiesti e sono tipicamente bloccati dallo stesso exchange quando la chiave viene creata correttamente.
Poiché le chiavi sono crittografate a riposo e limitate al solo trading, anche nel peggiore scenario di violazione i tuoi fondi non possono essere prelevati. Puoi anche revocare istantaneamente la tua chiave dal tuo account exchange.
No. AlgoVesta non chiede mai la password del tuo account exchange — solo una chiave API e un secret, che vengono crittografati prima dell'archiviazione.
Rimuovi o disattiva la chiave API dalla tua dashboard, oppure eliminala/disattivala direttamente sul tuo exchange — entrambe le azioni terminano immediatamente l'accesso di AlgoVesta.
Pronto ad automatizzare con fiducia?
Collega una chiave API solo di trading e mantieni la piena custodia dei tuoi fondi, sul tuo stesso exchange.
Inizia →