Sicurezza e Fiducia

Le tue chiavi non escono mai dal tuo controllo.

AlgoVesta si connette al tuo exchange con chiavi API solo per il trading — crittografate, isolate e mai in grado di prelevare anche una sola unità dei tuoi fondi.

Collega un exchange in sicurezza → Leggi la nostra Informativa sulla Privacy

Non custodiale Crittografia AES-256 Permessi solo di trading 2FA sulle azioni in tempo reale

AlgoVesta è sicuro? Cosa può e cosa non può fare

AlgoVesta è progettato in modo da poter piazzare operazioni ma non spostare denaro. Si collega con chiavi API solo per il trading, crittografate con AES-256, non chiede mai il permesso di prelievo e non detiene mai i tuoi fondi. Il trading comporta comunque dei rischi: AlgoVesta esegue i segnali e le regole di rischio che scegli e non può garantire un profitto.

Cosa può fare AlgoVesta

Aprire e chiudere operazioni sull'exchange o sull'account MetaTrader 5 che colleghi, seguendo le impostazioni del tuo bot.
Piazzare e spostare gli ordini di take profit e stop loss per quelle operazioni.
Leggere il tuo saldo e le posizioni aperte per dimensionare gli ordini e mostrarli nella tua dashboard.
Smettere di aprire nuove operazioni quando viene raggiunto il tuo limite di perdita giornaliera.

Cosa non può fare AlgoVesta

Prelevare o trasferire fondi: il permesso di prelievo non viene mai richiesto.
Detenere il tuo denaro: depositi e prelievi restano all'interno del tuo account exchange o broker.
Vedere la password del tuo exchange: riceve soltanto una chiave API e il relativo secret, crittografati prima di essere salvati.
Toccare le posizioni che hai aperto al di fuori di AlgoVesta: chiude solo la quantità che ha aperto lui stesso.
Garantire un profitto: l'automazione elimina ritardi ed errori manuali, non il rischio di mercato.

I nostri principi fondamentali di sicurezza

Non chiediamo mai l'accesso ai prelievi

Ogni connessione a un exchange usa chiavi API limitate al solo trading. I permessi di prelievo e trasferimento non vengono mai richiesti, e la maggior parte degli exchange li blocca di default a livello di chiave.

I tuoi fondi restano sul tuo exchange

AlgoVesta non custodisce mai i tuoi asset. Il tuo saldo, depositi e prelievi sono gestiti interamente all'interno del tuo account exchange — inviamo solo istruzioni di trading.

Le chiavi sono crittografate, non conservate in chiaro

Le chiavi API e i secret vengono crittografati a riposo con AES-256 prima di raggiungere il nostro database. Vengono decrittografati solo in memoria, unicamente nel momento in cui viene eseguita un'operazione.

Puoi revocare l'accesso in pochi secondi

Disconnetti un exchange o ruota le tue chiavi in qualsiasi momento dalla tua dashboard, o direttamente dal tuo account exchange — l'accesso termina immediatamente, su entrambi i lati.

Come vengono protette le tue chiavi, passo dopo passo

1Crei una chiave solo per il tradingSeguendo la nostra guida di configurazione specifica per l'exchange, generi una chiave API sul tuo exchange con permessi solo di trading — nessun prelievo, nessun trasferimento.

2Viene crittografata prima di essere archiviataLa chiave e il secret vengono crittografati con AES-256 nel momento in cui raggiungono i nostri server. Nulla viene mai scritto su disco in chiaro.

3Viene usata solo per eseguire le tue operazioniQuando un segnale viene approvato, la chiave viene decrittografata in memoria solo per quell'unica richiesta al tuo exchange, poi scartata — mai memorizzata nella cache in forma leggibile.

4Il controllo resta a teRuota, revoca o sostituisci la tua chiave in qualsiasi momento. Revocarla sul tuo exchange interrompe istantaneamente tutto l'accesso, indipendentemente dal nostro lato.

Sicurezza della piattaforma e dell'account

Infrastruttura isolata e monitorata

L'elaborazione dei segnali, l'analisi IA e l'esecuzione delle operazioni girano su infrastruttura dedicata con monitoraggio continuo degli errori e limitazione della frequenza. Le connessioni agli exchange si riconnettono automaticamente dopo qualsiasi interruzione.

Conferma a due fattori

Le azioni con denaro reale e le modifiche alle chiavi possono richiedere un passaggio di conferma aggiuntivo, riducendo il rischio di modifiche non autorizzate al tuo account.

Accesso interno a privilegio minimo

Gli strumenti interni che possono visualizzare metadati di account o chiavi sono soggetti a controllo degli accessi e limitati a ciò che è necessario per gestire e supportare la piattaforma. L'autenticazione usa credenziali con hash — non vediamo mai la tua password reale.

Cosa conserviamo — e cosa no

Conserviamo ciò che serve per eseguire la tua automazione: credenziali API crittografate, la configurazione della tua strategia e un registro di segnali e operazioni per la tua cronologia e il supporto. Non conserviamo la tua password dell'exchange, e non chiediamo mai permessi di prelievo o trasferimento.

Leggi l'Informativa sulla Privacy completa →

Hai trovato un problema di sicurezza?

Se ritieni di aver trovato una vulnerabilità in AlgoVesta, segnalala in privato in modo che possiamo indagare e risolverla prima che venga divulgata pubblicamente. Prendiamo sul serio ogni segnalazione.

Segnala una vulnerabilità →

Politica di divulgazione responsabile

Che cosa rientra nell'ambito algovesta.com e i suoi sottodomini, la dashboard cliente e la nostra API pubblica. Fuori ambito: il tuo conto presso exchange o broker, i fornitori terzi elencati nella nostra pagina dei subresponsabili, l'ingegneria sociale rivolta al nostro personale o ai clienti, e i test di negazione del servizio o di carico ad alto volume.

Porto sicuro Se agisci in buona fede, resti nell'ambito sopra indicato e non accedi, modifichi o copi dati di altri utenti, non intraprenderemo azioni legali nei tuoi confronti per la tua ricerca. Ti chiediamo di concederci un tempo ragionevole per correggere il problema prima di divulgarlo pubblicamente.

Che cosa succede dopo la segnalazione Puntiamo a confermare la ricezione di ogni segnalazione entro 48 ore. Ti terremo aggiornato durante l'analisi e ti avviseremo una volta risolto il problema. Se desideri essere citato, faccelo sapere e pubblicheremo il tuo nome.

Ricompense Al momento non gestiamo un programma di bug bounty retribuito e preferiamo dirlo chiaramente piuttosto che lasciarti nel dubbio. Le segnalazioni restano comunque molto gradite e citiamo sempre i ricercatori che lo richiedono.

Contatti in formato leggibile dalle macchine: security.txt (RFC 9116)

FAQ

FAQ sulla sicurezza

Le domande più frequenti prima di decidere — se hai ancora dubbi, inizia da qui.

No. Le chiavi API vengono create solo con permessi di trading. I permessi di prelievo e trasferimento non vengono mai richiesti e sono tipicamente bloccati dallo stesso exchange quando la chiave viene creata correttamente.

Poiché le chiavi sono crittografate a riposo e limitate al solo trading, anche nel peggiore scenario di violazione i tuoi fondi non possono essere prelevati. Puoi anche revocare istantaneamente la tua chiave dal tuo account exchange.

No. AlgoVesta non chiede mai la password del tuo account exchange — solo una chiave API e un secret, che vengono crittografati prima dell'archiviazione.

Rimuovi o disattiva la chiave API dalla tua dashboard, oppure eliminala/disattivala direttamente sul tuo exchange — entrambe le azioni terminano immediatamente l'accesso di AlgoVesta.

È costruito in modo da poter operare ma non prelevare: chiavi API solo per il trading, crittografia AES-256 a riposo, nessuna custodia dei fondi e un passaggio di conferma aggiuntivo per le azioni con denaro reale. Il rischio di mercato resta tuo; AlgoVesta non garantisce alcun profitto.

Solo trading — spot e/o futures, a seconda di ciò che opera il tuo bot. Lascia disattivati prelievo e trasferimento. Una chiave di sola lettura non basta, perché non può piazzare ordini.

L'indirizzo del tuo webhook è un lungo segreto casuale e AlgoVesta esegue automaticamente solo un segnale webhook di cui può verificare la sorgente: un indirizzo IP TradingView riconosciuto, un IP presente nella tua allowlist oppure una firma HMAC. Le altre richieste vengono registrate senza piazzare alcun ordine.

Credenziali API crittografate, le impostazioni del tuo bot e della tua strategia e un registro di segnali e operazioni. Non memorizza mai la password del tuo exchange.

No. Un bot fermo non apre nuove operazioni. Le posizioni già aperte restano sul tuo account exchange o broker, dove puoi gestirle tu stesso.

Pronto ad automatizzare con fiducia?

Collega una chiave API solo di trading e mantieni la piena custodia dei tuoi fondi, sul tuo stesso exchange.

Inizia →