Negociação Coinbase Advanced no dispositivo: segurança e responsabilidades do dispositivo

Separe as três responsabilidades

Negociação no dispositivo descreve onde o software é executado. Não significa que uma conta da plataforma se transfira para o telemóvel, que todas as funções funcionem offline ou que ordens aceites desapareçam quando uma aplicação fecha. No Citrine, ajuda separar três responsabilidades:

• O dispositivo: guarda as credenciais importadas e executa o motor local de negociação.
• A Coinbase: guarda a conta e os fundos e processa ordens da plataforma.
• Os serviços de apoio: fornecem funções como verificação do acesso pago, dados históricos de mercado, avisos e apoio.

O guia público de segurança descreve este limite: os pedidos da conta seguem diretamente para a Coinbase; as credenciais importadas são cifradas no armazenamento privado da aplicação com uma chave protegida pelo Android Keystore, em vez de serem mantidas numa conta de negociação do Citrine na nuvem. A custódia local de credenciais é uma distinção útil, não uma promessa de que o produto não depende da rede.

Esta separação também muda a forma de diagnosticar um problema. Um telemóvel que não consegue atualizar a apresentação e uma plataforma que rejeitou uma ordem são situações diferentes. Verificar apenas o gráfico não revela qual ocorreu.

Proteja todo o percurso das credenciais

O armazenamento cifrado da aplicação é apenas uma fase da vida de uma credencial. A transferência JSON original pode continuar em Downloads, numa pasta partilhada ou numa cópia de segurança. Uma captura ou mensagem de apoio pode expor informações que a cifragem dentro da aplicação não consegue proteger.

1. Siga a configuração atual da chave API para a conta Coinbase elegível. View permite acesso à conta; a negociação real também exige Trade. O Citrine não requer permissões Transfer, Receive ou de levantamento.
2. Importe a chave dentro do Citrine. Um site, uma questão de documentação ou um formulário de apoio não é um local de importação de credenciais.
3. Depois de validar a importação, elimine em segurança as cópias expostas do ficheiro original quando deixarem de ser necessárias. Verifique onde o guardou ou partilhou, em vez de presumir que a importação o removeu.
4. Mantenha uma forma de recuperar o acesso à Coinbase que não dependa do mesmo telemóvel. Se um dispositivo for perdido ou comprometido, revogue a chave diretamente na Coinbase.

As permissões mínimas reduzem o que uma credencial autoriza. Não tornam inofensiva uma chave comprometida com Trade ativo: continua a poder autorizar negociação. O acesso ao dispositivo, o acesso à conta e as permissões da chave merecem verificações separadas.

Prepare o dispositivo de execução

Um dispositivo de execução precisa de mais do que um gráfico visível. Reveja alimentação, ligação, configuração de notificações e segundo plano da aplicação e o modo e estado de execução selecionados. Proteja o Android e o ecrã bloqueado; verifique se as notificações de negociação revelam informações financeiras a alguém próximo.

Um telemóvel ou tablet adicional pode ser útil, mas não é um requisito ou garantia de funcionamento ininterrupto. Mover a aplicação para um dispositivo dedicado não remove falhas de rede, problemas da plataforma ou a necessidade de verificar o estado. Estabeleça a configuração com uma sessão sem negociação antes de depender dela para execução real.

Faça uma nota operacional simples para si: que dispositivo executa Standard, como acede diretamente à Coinbase e que estado espera antes de deixar o dispositivo sem supervisão. A nota não precisa de conter saldos, credenciais ou identificadores de conta.

Verifique uma interrupção por ordem

Após um reinício, perda de ligação ou paragem inesperada da aplicação, evite transformar a incerteza em ações repetidas. Utilize esta sequência:

1. Verifique primeiro a Coinbase se houver exposição real. Determine as posições reais e ordens abertas. Não espere pelo apoio numa emergência de conta ou negociação.
2. Verifique o dispositivo e a execução. Leia o modo, ligação e estado de execução do Citrine. Reabrir a aplicação não prova que a automatização foi retomada.
3. Verifique a proteção separadamente. Uma ordem de proteção pretendida não é o mesmo que uma ordem aceite e ainda ativa na plataforma. Reveja o estado real da ordem.
4. Registe o que aconteceu antes de alterar a configuração. Guarde a hora aproximada e o fuso horário, o modelo do dispositivo, versão Android/aplicação e o texto exato do estado. Não efetue outra operação apenas para reproduzir um problema de apresentação.

As ordens stop-loss e take-profit alojadas na Coinbase são distintas da monitorização local e gestão de saídas do Citrine. As ordens aceites pela plataforma não precisam de que o telemóvel apresente um gráfico, mas rejeições, diferenças súbitas de preço, liquidez e falhas da plataforma podem impedir a execução pretendida. Um stop não é um seguro contra todas as perdas.

Escolha deliberadamente Pausar negociação, Sair da Citrine ou Observation

Pausar negociação suspende novas entradas enquanto a gestão permitida de posições reais pode continuar. Sair da Citrine para a execução local; não fecha automaticamente posições nem cancela ordens existentes na plataforma. São decisões operacionais diferentes, não formas intercambiáveis de deixar uma conta sem posições.

Observation é monitorização, não um controlador de execução de reserva. Não efetua operações, não gere proteção nem realiza fechos manuais. Um ecrã Observation num segundo dispositivo pode ajudar a ver a conta, mas não substitui a gestão através do dispositivo de execução ou da Coinbase.

A pergunta prática não é simplesmente "A aplicação está aberta?" É "Que componente é atualmente responsável pela ação de que preciso e verifiquei o seu estado?" Separe essa pergunta da impressão tranquilizadora que um número no ecrã possa dar.