Credenciales locales
Las credenciales importadas se cifran en el almacenamiento privado de la aplicación con una clave respaldada por Android Keystore. No se envían a Citrine Edge para su custodia remota.
Seguridad y control
Tu cuenta. Tu dispositivo.
Tus fondos permanecen en Coinbase. Las credenciales API importadas permanecen cifradas en tu dispositivo Android, no en una cuenta de operaciones en la nube de Citrine.
Permisos mínimos
El permiso View permite acceder a la cuenta. Las operaciones reales también requieren Trade. Citrine no necesita los permisos Transfer, Receive ni permisos de retiro.
Acceso protegido
La seguridad del dispositivo Android y el bloqueo de la aplicación Citrine protegen el acceso al espacio de trabajo. Mantén seguros tu sistema operativo y tu dispositivo.
Protección de posiciones
Parte de la protección corresponde a la plataforma de intercambio.
Con Complete y acceso habilitado para operar, Citrine utiliza órdenes de límite de pérdidas y toma de ganancias alojadas en Coinbase, junto con su propia supervisión de posiciones y gestión de salidas.
Las órdenes existentes en Coinbase no dependen de que el teléfono muestre un gráfico. Sin embargo, el rechazo de órdenes, los saltos de precio, la liquidez insuficiente, los problemas de la plataforma y otras circunstancias pueden impedir la ejecución prevista. Las órdenes de límite de pérdidas no son garantías.
La ejecución local conlleva responsabilidades.
Usa una conexión confiable, mantén el dispositivo con energía y sigue las instrucciones de la aplicación para las notificaciones y el funcionamiento en segundo plano. Después de un reinicio o una interrupción, revisa el estado de Citrine y verifica las posiciones directamente en Coinbase. No supongas que las operaciones se reanudaron automáticamente.
Pausar negociación impide nuevas entradas mientras puede continuar la gestión de posiciones abiertas que cumplan los requisitos. Salir de Citrine detiene la ejecución local. No cierra automáticamente las posiciones ni elimina las órdenes existentes en la plataforma.
Mantén la supervisión separada de la gestión.
Un teléfono o una tableta dedicados pueden ejecutar el modo Standard mientras otro dispositivo usa Observación. Observación no realiza operaciones ni gestiona la protección, incluidos los cierres manuales. Para una acción urgente, usa Coinbase directamente.
¿Qué funciones siguen utilizando servicios de red?
Las solicitudes de la cuenta se envían directamente a Coinbase. Google Play y el servicio de verificación de Citrine confirman el acceso de pago. Los archivos de mercado, los avisos y el soporte utilizan servicios de red. Que las credenciales sean locales no significa que todo el producto funcione sin conexión ni que no se procesen datos.
Algunos hábitos importantes
- Importa las claves API únicamente dentro de Citrine, nunca en un sitio web ni en un formulario de soporte.
- Después de la importación, elimina de forma segura las copias expuestas del archivo original de la clave cuando ya no las necesites.
- Revoca la clave directamente en Coinbase si pierdes un dispositivo o su seguridad se ve comprometida.
- Revisa la configuración de notificaciones en la pantalla de bloqueo de Android; las notificaciones de operaciones pueden mostrar información financiera.
- Mantén disponible el acceso directo a Coinbase para emergencias de la cuenta y las posiciones.