Sicurezza e controllo

Il tuo conto. Il tuo dispositivo.

I fondi restano su Coinbase. Le credenziali API importate restano cifrate sul dispositivo Android, non in un conto di trading cloud Citrine.

Credenziali locali

Le credenziali importate sono cifrate nello spazio privato dell'app con una chiave protetta da Android Keystore. Non sono inviate a Citrine Edge per custodia remota.

Permessi minimi

Il permesso View consente l'accesso al conto. Il trading reale richiede anche Trade. Citrine non richiede permessi Transfer, Receive o di prelievo.

Accesso protetto

La sicurezza del dispositivo Android e il blocco dell'app Citrine proteggono l'accesso allo spazio di lavoro. Mantieni sicuri sistema operativo e dispositivo.

Protezione delle posizioni

Parte della protezione deve stare in borsa.

Con Complete e accesso idoneo al trading, Citrine usa ordini stop-loss e take-profit ospitati su Coinbase insieme al proprio monitoraggio delle posizioni e alla gestione delle uscite.

Gli ordini Coinbase esistenti non dipendono dal telefono che visualizza un grafico. Rifiuti degli ordini, gap di prezzo, liquidità insufficiente, problemi della borsa e altre condizioni possono comunque impedire l'esecuzione prevista. Gli stop non sono garanzie.

L'esecuzione locale comporta responsabilità.

Usa una connessione affidabile, mantieni il dispositivo alimentato e segui la configurazione dell'app per notifiche e attività in background. Dopo un riavvio o un'interruzione, controlla lo stato di Citrine e verifica le posizioni direttamente su Coinbase. Non presumere che il trading sia ripreso automaticamente.

La pausa blocca nuovi ingressi mentre la gestione delle posizioni aperte idonee può continuare. Esci da Citrine arresta l'esecuzione locale. Non chiude automaticamente le posizioni né rimuove ordini di borsa esistenti.

Tieni separati monitoraggio e gestione.

Un telefono o tablet dedicato può usare la modalità Standard mentre un altro dispositivo usa Osservazione. Osservazione non inserisce operazioni né gestisce protezioni, incluse chiusure manuali. Per urgenze, usa direttamente Coinbase.

Cosa usa ancora i servizi di rete?

Le richieste del conto vanno direttamente a Coinbase. Google Play e il servizio di verifica Citrine confermano l'accesso a pagamento. Archivi di mercato, avvisi e assistenza usano servizi di rete. Credenziali locali non significa prodotto interamente offline o assenza di trattamento dati.

Alcune abitudini importanti

  • Importa chiavi API solo dentro Citrine, mai in un sito o modulo di assistenza.
  • Dopo l'importazione, elimina in sicurezza le copie esposte del file originale quando non servono più.
  • Revoca la chiave direttamente su Coinbase se un dispositivo viene perso o compromesso.
  • Controlla le notifiche nella schermata di blocco Android; quelle di trading possono mostrare informazioni finanziarie.
  • Mantieni disponibile l'accesso diretto a Coinbase per emergenze del conto e delle posizioni.