Seguridad de la plataforma

Principios

CriptoJarvis no custodia tu wallet ni tus claves privadas. El bot opera con API keys de solo trading en tu cuenta del exchange. La seguridad depende de cómo configures esas keys y de las medidas del propio exchange.

1 · Control de la API

• Crea una key dedicada al bot; no reutilices la de otros servicios.
• Activa solo lo necesario: General / Reading, Spot Trading, Withdraw (interno y permiso de retiro) y Flex (transferencias flexibles Trade ↔ Main) si esta cuenta pagará la comisión de producto.
• Si se interrumpen o revocan esos permisos, el bot se pausa (error API, no pausa de usuario): no genera compras nuevas; las ventas abiertas se cancelan. El cliente no puede reanudar con Lanzar ni /resume; solo el operador, cuando la API vuelva a estar bien.
• No actives transferencias a direcciones externas que no necesites. El withdraw de comisión es interno al UID de tesorería.
• Revoca la key desde el exchange si dejas de usar el bot.

2 · Restricción por IP

En KuCoin (y en MEXC cuando aplique), limita la key a la IP del servidor que ejecuta el bot. Así, aunque alguien obtuviera la key, no podría usarla desde otra ubicación.

El portal comprueba la lectura de saldo; si la IP no está en la allowlist, verás un aviso al probar la API.

3 · Lista blanca (medida adicional)

Como capa extra en KuCoin, añade en Seguridad → direcciones frecuentes / contactos únicamente el UID de la plataforma. No se configura en API Management.

• KuCoin (plataforma): UID 76131198
• MEXC (plataforma): UID 12985302

En el alta guiada puedes marcar manualmente que ya añadiste el UID de KuCoin cuando lo hayas hecho.

Resumen

API mínima + IP fija + lista blanca con el UID de plataforma = superficie de riesgo reducida. El portal y el bot siguen sin poder mover fondos fuera de las reglas que tú defines en el exchange.