Seguridad

Dónde está tu dinero, y qué podemos hacer con él.

Incluida la parte que la mayoría de las plataformas calla, porque es ese silencio lo que vuelve inverosímil todo lo demás.

Tus fondos nunca se juntan con los de nadie

Cada cuenta tiene su propia dirección de depósito en la cadena. Cuando depositas, el dinero va a esa dirección y a ninguna otra. No pasa por una billetera de la empresa en el camino, y nunca se mezcla con los fondos de otro cliente ni con los nuestros.

• →Una dirección por cuenta, generada al abrirla, y que no cambia.
• →Ninguna billetera común, así que no hay un saldo global que pudiera faltar ni un faltante que repartir entre todos.
• →La cadena es el registro. Qué llegó, cuándo y desde dónde lo compruebas sin tener que preguntarnos.

De qué somos capaces, dicho sin rodeos

La llave que envía tus órdenes también sabe sacar fondos de tu cuenta. No es una falla que olvidamos cerrar, es lo que hace posible una orden: algo tiene que estar autorizado a actuar sobre el saldo, o no se puede comprar ni vender nada.

Así que no vamos a decirte que no podemos tocar tu dinero. Podemos. Lo que sí podemos decirte es qué tiene que ocurrir antes de que algo se mueva, y ese es el párrafo siguiente.

Cuando una plataforma afirma tener acceso solo de lectura a una cuenta en la que además opera por ti, una de las dos afirmaciones es falsa. La nuestra es la versión incómoda.

Qué tiene que ocurrir antes de que algo se mueva

Cuatro cosas, y son técnicas antes que prometidas.

• →Un retiro sale hacia una dirección que registraste y confirmaste de antemano, desde tu propia sesión. Una dirección nueva espera antes de poder usarse.
• →La llave que firma nunca toca tu navegador. Vive en un servidor, nunca se envía a una página, y ninguna extensión ni script cargado por tu máquina puede leerla.
• →Operar y retirar son dos permisos distintos, en credenciales distintas. Apoderarse de uno no da el otro.
• →Cada movimiento se escribe en el mismo diario que tus operaciones, en el instante en que ocurre, y lo ves ahí.

Lo que depende de ti

Doble autenticación en cada cuenta, una confirmación aparte antes de habilitar una dirección de retiro nueva, y una sesión que termina cuando la cierras y no tres semanas después. Nunca te pediremos tu contraseña, tus códigos ni tu frase de recuperación, por correo ni de otro modo, y cualquier mensaje que lo haga no viene de nosotros.

Qué sabemos de ti, y por qué

Abrir una cuenta exige verificar tu identidad. No es una preferencia que pudiéramos saltarnos para ser más simpáticos: una plataforma que omite ese paso se convierte en un circuito de lavado en pocas semanas, y los primeros a quienes atrae son aquellos con quienes menos ganas tienes de compartir un libro de órdenes.

Recogemos lo que la verificación exige y nada más. No se vende, no sirve para armar un perfil publicitario, y no se entrega a nadie que no nos haya mostrado con qué base legal lo pide.

Si encuentras un agujero

Escríbenos antes de escribir en otra parte, y describe lo que encontraste. Lo decimos de entrada para que nadie pierda su tiempo: no hay recompensa por fallas y no hay presupuesto para crear una. Lo que sí hay es alguien que lee de verdad el mensaje, una respuesta franca sobre si el problema es real, y una mención si la quieres.

Unirme a la lista de espera Descargar el informe técnico (PDF)