Trading Coinbase Advanced sul dispositivo: sicurezza e responsabilità

Separa le tre responsabilità

Trading sul dispositivo descrive dove gira il software. Non significa che il conto di borsa passi nel telefono, che tutto funzioni offline o che gli ordini accettati spariscano chiudendo l'app. Per Citrine conviene separare tre responsabilità:

• Il dispositivo: conserva le credenziali importate ed esegue il motore di trading locale.
• Coinbase: custodisce conto e fondi ed elabora ordini di borsa.
• Servizi di supporto: forniscono verifica dell'accesso a pagamento, dati storici, avvisi e assistenza.

La guida pubblica alla sicurezza descrive questo confine: le richieste relative al conto vanno direttamente a Coinbase; le credenziali importate sono cifrate nello spazio privato dell'app con una chiave protetta da Android Keystore, anziché essere custodite in un conto di trading cloud di Citrine. La custodia locale delle credenziali è una distinzione utile, non una promessa che il prodotto non abbia dipendenze di rete.

La separazione cambia anche la diagnosi. Un telefono che non aggiorna la schermata e una borsa che rifiuta un ordine sono situazioni diverse. Il solo grafico non dice quale sia avvenuta.

Proteggi l'intero percorso delle credenziali

L'archiviazione cifrata dell'app è soltanto una fase della vita di una credenziale. Il file JSON originale scaricato potrebbe ancora trovarsi in Download, in una cartella condivisa o in un backup. Una schermata o un messaggio di assistenza possono esporre informazioni che la cifratura all'interno dell'app non può proteggere.

1. Segui la configurazione attuale delle chiavi API per il conto Coinbase idoneo. View consente l'accesso al conto; il trading reale richiede anche Trade. Citrine non richiede i permessi Transfer, Receive o di prelievo.
2. Importa dentro Citrine. Sito, segnalazione nella documentazione e modulo assistenza non sono superfici per importare credenziali.
3. Dopo aver convalidato l'importazione, rimuovi in sicurezza le copie esposte quando inutili. Controlla dove hai salvato o condiviso il file senza presumere che l'importazione l'abbia eliminato.
4. Mantieni un percorso di recupero Coinbase indipendente dallo stesso telefono. Se perso o compromesso, revoca la chiave direttamente su Coinbase.

Permessi minimi riducono ciò che la chiave autorizza. Non rendono innocua una chiave Trade compromessa: può ancora autorizzare operazioni. Accesso al dispositivo, al conto e permessi richiedono controlli separati.

Prepara il dispositivo di esecuzione

Il dispositivo esecutore richiede più di un grafico visibile. Controlla alimentazione, connessione, notifiche, background, modalità e stato. Proteggi Android e blocco schermo; verifica se le notifiche rivelano dati finanziari a persone vicine.

Un telefono o tablet inutilizzato può servire, ma non è requisito o garanzia di continuità. Un dispositivo dedicato non elimina problemi di rete, borsa o necessità di controllare lo stato. Verifica la configurazione senza trading prima di affidarle ordini reali.

Annota semplicemente quale dispositivo usa Standard, come accedi direttamente a Coinbase e quale stato attendi prima di lasciarlo incustodito. Non servono saldi, credenziali o identificatori conto nella nota.

Controlla un'interruzione con ordine

Dopo riavvio, perdita di connessione o arresto inatteso, evita di trasformare incertezza in azioni ripetute. Segui l'ordine:

1. Controlla prima Coinbase se c'è esposizione reale. Accerta posizioni e ordini aperti effettivi. Non aspettare assistenza in emergenze del conto o trading.
2. Controlla dispositivo ed esecuzione. Leggi modalità, connessione e stato Citrine. Riaprire l'app non prova che l'automazione sia ripresa.
3. Controlla separatamente la protezione. Un ordine protettivo previsto non è un ordine accettato e ancora attivo in borsa. Controlla lo stato effettivo.
4. Annota gli eventi prima di cambiare configurazione. Conserva ora approssimativa e fuso, modello, versioni Android/app e stato esatto. Non fare altre operazioni solo per riprodurre un problema di visualizzazione.

Stop-loss e take-profit Coinbase sono distinti da monitoraggio e uscite locali Citrine. Gli ordini accettati non richiedono che il telefono mostri un grafico, ma rifiuti, gap, liquidità e guasti possono impedire l'esecuzione. Uno stop non assicura contro ogni perdita.

Scegli consapevolmente Pausa trading, Esci o Osservazione

Pausa trading blocca nuovi ingressi mentre la gestione delle posizioni reali idonee può continuare. Esci da Citrine ferma l'esecuzione locale; non chiude automaticamente posizioni o annulla ordini esistenti. Sono decisioni diverse, non modi intercambiabili per azzerare l'esposizione.

Observation è monitoraggio, non un controllo esecutivo di riserva. Non inserisce operazioni, gestisce protezione o chiusure manuali. Osservazione su un secondo dispositivo aiuta a vedere il conto, ma non sostituisce la gestione dal dispositivo esecutore o da Coinbase.

La domanda non è solo "L'app è aperta?", ma "Quale componente controlla ora l'azione necessaria e ne ho verificato lo stato?". Separala dal fatto che un numero sembri rassicurante.