Seguridad

API keys solo para trading con retiros desactivados, cifrado en reposo y en tránsito, claves de wallet en autocustodia y 2FA.

Operar implica conectar dinero real, por eso la seguridad es la base de cómo está construido Formion.

Tus fondos nunca salen de tu exchange

Formion es sin custodia. Se conecta a tu exchange mediante API keys y solo ejecuta operaciones en tu nombre. Con los retiros desactivados en la clave, nadie —incluido Formion— puede sacar fondos del exchange. Tus fondos permanecen en tu propio exchange o en tu propia wallet en todo momento. Formion Wallet es de autocustodia: solo tú tienes su clave. Excepción — Dossier Autopilot: opera desde una wallet de auto-trading independiente que tú fondeas; su clave la custodia el firmante de Formion, y los retiros solo van a tu wallet verificada. el trading automatizado puede perder dinero, incluido todo el saldo de la wallet de auto-trading. Beta solo por invitación: máximo $1,000 por usuario, $10,000 en total; confirmación de riesgo de 7 puntos antes de operar (fase experimental).

Usa API keys solo para trading (habilita el trading; deja los retiros desactivados).
Al conectar, añade la lista blanca de IP de Formion a tu clave — consulta Cómo empezar — Conexión API.

Cifrado

Todas las API keys, secrets y credenciales sensibles están cifradas en reposo con AES-256-GCM.
El tráfico se cifra en tránsito (TLS).
El inicio de sesión con wallet a través del navegador es solo de lectura y nunca te pide tu clave. Solo se necesita una clave privada si quieres que Formion firme operaciones en DEX por ti; se cifra con AES-256-GCM y nunca se vuelve a mostrar. Usa una wallet dedicada al trading con fondos limitados.

Protección de la cuenta

Todo esto se encuentra en Perfil → Seguridad en formion.ai:

Protección contra bots — Cloudflare Turnstile verifica cada ruta de inicio de sesión y registro para bloquear los registros automatizados.
Autenticación de dos factores (2FA) — códigos de app de autenticación, obligatorios en cada inicio de sesión (contraseña, Google o Telegram) una vez activada, con códigos de respaldo de un solo uso.
Sesiones activas — revisa cada dispositivo con sesión iniciada; revoca uno o cierra sesión en todos los demás.
Contraseña de trading — una segunda contraseña que confirma las órdenes manuales y desbloquea el autotrade de FORA; opcionalmente también se exige al iniciar sesión.
Alertas de seguridad — emails opcionales por cada nuevo inicio de sesión y por accesos desde una nueva ubicación.
Email de recuperación — una dirección de respaldo verificada. La actividad de tu cuenta aparece en Perfil → Actividad.

Usa tu propia clave (BYOK)

Cuando conectas tus propias claves de proveedores de IA, se almacenan cifradas en reposo con AES-256-GCM y se usan solo para tus solicitudes de IA (en Institutional, opcionalmente compartidas con tu equipo).

Buenas prácticas

Mantén el permiso de retiro DESACTIVADO en la API key.
Usa una subcuenta por bot si tu exchange lo permite.
Activa 2FA y una contraseña segura y única.
Revoca una clave en tu exchange en cualquier momento — Formion ya no podrá operar con ella.