Operaciones de Coinbase Advanced en el dispositivo: seguridad y responsabilidades sobre el dispositivo

Separa las tres responsabilidades

La negociación en el dispositivo describe dónde se ejecuta el software. No significa que una cuenta de la plataforma se traslade al móvil, que todas las funciones operen sin conexión ni que las órdenes aceptadas desaparezcan al cerrar una aplicación. En Citrine, conviene separar tres responsabilidades:

• El dispositivo: almacena las credenciales importadas y ejecuta el motor local de negociación.
• Coinbase: custodia la cuenta y los fondos y procesa las órdenes de la plataforma.
• Servicios de apoyo: ofrecen funciones como verificación del acceso de pago, datos históricos de mercado, avisos y soporte.

La guía pública de seguridad describe este límite: las solicitudes de cuenta se envían directamente a Coinbase; las credenciales importadas se cifran en almacenamiento privado de la aplicación con una clave respaldada por Android Keystore, en lugar de custodiarse en una cuenta de negociación en la nube de Citrine. La custodia local de credenciales es una distinción útil, no una promesa de que el producto carezca de dependencias de red.

Esta separación también cambia cómo diagnosticar un problema. Un móvil que no puede actualizar su pantalla y una plataforma que ha rechazado una orden son situaciones diferentes. Mirar solo el gráfico no permite saber cuál ocurrió.

Protege las credenciales en todo su recorrido

El almacenamiento cifrado de la aplicación es solo una etapa de la vida de las credenciales. La descarga JSON original puede seguir en Descargas, en una carpeta compartida o en una copia de seguridad. Una captura o un mensaje de soporte pueden exponer información que el cifrado dentro de la aplicación no puede proteger.

1. Sigue la configuración actual de claves API para la cuenta de Coinbase que cumpla los requisitos. View permite acceder a la cuenta; operar en real también requiere Trade. Citrine no requiere Transfer, Receive ni permisos de retirada.
2. Importa la clave dentro de Citrine. Un sitio web, una incidencia en la documentación o un formulario de soporte no son lugares para importar credenciales.
3. Después de validar la importación, elimina de forma segura las copias expuestas del archivo original cuando ya no las necesites. Comprueba dónde lo guardaste o compartiste en lugar de suponer que la importación lo eliminó.
4. Mantén una vía de recuperación de acceso a Coinbase que no dependa del mismo móvil. Si pierdes un dispositivo o su seguridad se ve comprometida, revoca la clave directamente en Coinbase.

Los permisos mínimos reducen lo que autorizan unas credenciales. No hacen inofensiva una clave comprometida con Trade habilitado: sigue pudiendo autorizar operaciones. El acceso al dispositivo, el acceso a la cuenta y los permisos de la clave merecen comprobaciones separadas.

Prepara el dispositivo de ejecución

Un dispositivo de ejecución necesita más que un gráfico visible. Revisa la energía, la conexión, la configuración de notificaciones y funcionamiento en segundo plano de la aplicación, el modo seleccionado y el estado de ejecución. Protege Android y su pantalla de bloqueo; revisa si las notificaciones de operaciones revelan información financiera a personas cercanas.

Un móvil o una tableta que no utilices pueden ser útiles, pero no son un requisito ni una garantía de funcionamiento ininterrumpido. Trasladar la aplicación a un dispositivo dedicado no elimina los cortes de red, los problemas de la plataforma ni la necesidad de examinar el estado. Comprueba la configuración con una sesión sin operaciones antes de confiar en ella para la ejecución real.

Prepara una nota operativa sencilla para ti: qué dispositivo ejecuta Standard, cómo accedes directamente a Coinbase y qué estado esperas ver antes de dejar el dispositivo sin vigilancia. La nota no necesita contener saldos, credenciales ni identificadores de cuenta.

Comprueba una interrupción en orden

Tras un reinicio, una pérdida de conexión o una detención inesperada de la aplicación, evita convertir la incertidumbre en acciones repetidas. Sigue esta secuencia:

1. Comprueba primero Coinbase si hay exposición real. Determina las posiciones reales y las órdenes abiertas. No esperes al soporte durante una emergencia de cuenta o de negociación.
2. Comprueba el dispositivo y la ejecución. Lee el modo, la conexión y el estado de ejecución de Citrine. Volver a abrir la aplicación no demuestra que la automatización se haya reanudado.
3. Comprueba la protección por separado. Una orden de protección prevista no es lo mismo que una orden aceptada y todavía activa en la plataforma. Revisa el estado real de la orden.
4. Anota lo ocurrido antes de cambiar la configuración. Conserva la hora aproximada y la zona horaria, el modelo del dispositivo, las versiones de Android y de la aplicación y el texto exacto del estado. No realices otra operación solo para reproducir un problema de visualización.

Las órdenes de límite de pérdidas y toma de ganancias alojadas en Coinbase son distintas de la supervisión local y la gestión de salidas de Citrine. Las órdenes aceptadas en la plataforma no necesitan que el móvil muestre un gráfico, pero el rechazo, los saltos de precio, la liquidez y los fallos de la plataforma pueden impedir la ejecución prevista. Una orden de límite de pérdidas no es un seguro contra todas las pérdidas.

Elige Pausar negociación, Salir u Observación de forma consciente

Pausar negociación impide nuevas entradas mientras puede continuar la gestión de posiciones reales que cumplan los requisitos. Salir de Citrine detiene la ejecución local; no cierra automáticamente las posiciones ni cancela las órdenes existentes en la plataforma. Son decisiones operativas diferentes, no formas intercambiables de dejar una cuenta sin posiciones.

Observation es supervisión, no un controlador de ejecución de respaldo. No realiza operaciones, no gestiona la protección ni efectúa cierres manuales. Una pantalla de Observación en un segundo dispositivo puede ayudarte a ver la cuenta, pero no sustituye su gestión desde el dispositivo de ejecución o Coinbase.

La pregunta práctica no es solo «¿Está abierta la aplicación?», sino «¿Qué componente controla ahora la acción que necesito y he verificado su estado?». Mantén esa pregunta separada de si una cifra en pantalla parece tranquilizadora.