Negociação Coinbase Advanced no dispositivo: segurança e responsabilidades do dispositivo

Separe as três responsabilidades

Negociação no dispositivo descreve onde o software é executado. Não significa que uma conta da plataforma se transfira para o celular, que todas as funções funcionem offline ou que ordens aceitas desapareçam quando um aplicativo fecha. No Citrine, ajuda separar três responsabilidades:

• O dispositivo: guarda as credenciais importadas e executa o motor local de negociação.
• A Coinbase: guarda a conta e os fundos e processa ordens da plataforma.
• Os serviços de suporte: fornecem funções como verificação do acesso pago, dados históricos de mercado, avisos e suporte.

O guia público de segurança descreve este limite: os pedidos da conta seguem diretamente para a Coinbase; as credenciais importadas são criptografadas no armazenamento privado do aplicativo com uma chave protegida pelo Android Keystore, em vez de serem mantidas numa conta de negociação do Citrine na nuvem. A custódia local de credenciais é uma distinção útil, não uma promessa de que o produto não depende da rede.

Esta separação também muda a forma de diagnosticar um problema. Um celular que não consegue atualizar a apresentação e uma plataforma que rejeitou uma ordem são situações diferentes. Verificar apenas o gráfico não revela qual ocorreu.

Proteja todo o percurso das credenciais

O armazenamento criptografado do aplicativo é apenas uma fase da vida de uma credencial. O download JSON original pode continuar em Downloads, em uma pasta compartilhada ou em uma cópia de segurança. Uma captura ou mensagem de suporte pode expor informações que a criptografia dentro do aplicativo não consegue proteger.

1. Siga a configuração atual da chave API para a conta Coinbase elegível. View permite acesso à conta; a negociação real também exige Trade. O Citrine não requer permissões Transfer, Receive ou de saque.
2. Importe a chave dentro do Citrine. Um site, uma questão de documentação ou um formulário de suporte não é um local de importação de credenciais.
3. Depois de validar a importação, remova com segurança as cópias expostas do arquivo original quando não forem mais necessárias. Confira onde o salvou ou compartilhou em vez de presumir que a importação o removeu.
4. Mantenha uma forma de recuperar o acesso à Coinbase que não dependa do mesmo celular. Se um dispositivo for perdido ou comprometido, revogue a chave diretamente na Coinbase.

As permissões mínimas reduzem o que uma credencial autoriza. Não tornam inofensiva uma chave comprometida com Trade ativo: continua a poder autorizar negociação. O acesso ao dispositivo, o acesso à conta e as permissões da chave merecem verificações separadas.

Prepare o dispositivo de execução

Um dispositivo de execução precisa de mais do que um gráfico visível. Reveja alimentação, conexão, configuração de notificações e segundo plano do aplicativo e o modo e estado de execução selecionados. Proteja o Android e a tela bloqueada; verifique se as notificações de negociação revelam informações financeiras a alguém próximo.

Um celular ou tablet adicional pode ser útil, mas não é um requisito ou garantia de funcionamento ininterrupto. Mover o aplicativo para um dispositivo dedicado não remove falhas de rede, problemas da plataforma ou a necessidade de verificar o estado. Estabeleça a configuração com uma sessão sem negociação antes de depender dela para execução real.

Faça uma nota operacional simples para si: que dispositivo executa Standard, como acessa diretamente à Coinbase e que estado espera antes de deixar o dispositivo sem supervisão. A nota não precisa de conter saldos, credenciais ou identificadores de conta.

Verifique uma interrupção por ordem

Após um reinício, perda de conexão ou paragem inesperada do aplicativo, evite transformar a incerteza em ações repetidas. Utilize esta sequência:

1. Verifique primeiro a Coinbase se houver exposição real. Determine as posições reais e ordens abertas. Não espere pelo suporte numa emergência de conta ou negociação.
2. Verifique o dispositivo e a execução. Leia o modo, conexão e estado de execução do Citrine. Reabrir o aplicativo não prova que a automação foi retomada.
3. Verifique a proteção separadamente. Uma ordem de proteção pretendida não é o mesmo que uma ordem aceita e ainda ativa na plataforma. Reveja o estado real da ordem.
4. Registe o que aconteceu antes de alterar a configuração. Guarde a hora aproximada e o fuso horário, o modelo do dispositivo, versão Android/aplicativo e o texto exato do estado. Não efetue outra operação apenas para reproduzir um problema de apresentação.

As ordens stop-loss e take-profit hospedadas na Coinbase são distintas da monitoração local e do gerenciamento de saídas do Citrine. As ordens aceitas pela plataforma não precisam de que o celular apresente um gráfico, mas rejeições, diferenças súbitas de preço, liquidez e falhas da plataforma podem impedir a execução pretendida. Um stop não é um seguro contra todas as perdas.

Escolha deliberadamente Pausar negociação, Sair da Citrine ou Observation

Pausar negociação suspende novas entradas enquanto o gerenciamento permitido de posições reais pode continuar. Sair da Citrine para a execução local; não fecha automaticamente posições nem cancela ordens existentes na plataforma. São decisões operacionais diferentes, não formas intercambiáveis de deixar uma conta sem posições.

Observation é monitoração, não um controlador de execução de reserva. Não efetua operações, não gerencia proteção nem realiza fechamentos manuais. Uma tela Observation num segundo dispositivo pode ajudar a ver a conta, mas não substitui o gerenciamento através do dispositivo de execução ou da Coinbase.

A pergunta prática não é simplesmente "O aplicativo está aberta?" É "Que componente é atualmente responsável pela ação de que preciso e verifiquei o seu estado?" Separe essa pergunta da impressão tranquilizadora que um número na tela possa dar.