Sicurezza

Chiavi API abilitate solo al trading con prelievi disattivati, crittografia a riposo e in transito, chiavi del wallet sotto il tuo controllo e 2FA.

Fare trading significa collegare denaro reale, quindi la sicurezza è alla base di come è costruito Formion.

I tuoi fondi non lasciano mai il tuo exchange

Formion è non-custodial. Si collega al tuo exchange tramite chiavi API ed esegue solo operazioni per tuo conto. Con i prelievi disabilitati sulla chiave, nessuno — Formion incluso — può trasferire fondi fuori dall’exchange. I tuoi fondi restano sempre sul tuo exchange o nel tuo wallet. Formion Wallet è self-custody: solo tu ne detieni la chiave. Eccezione — Dossier Autopilot: opera da un wallet separato per il trading automatico che sei tu a finanziare; la chiave è custodita dal firmatario di Formion e i prelievi sono consentiti solo verso il tuo wallet verificato. Il trading automatico può causare perdite, anche dell’intero saldo del wallet per il trading automatico. Beta solo su invito: massimo $1,000 per utente, $10,000 in totale; conferma dei rischi in 7 punti prima di iniziare a operare (fase sperimentale).

Usa chiavi API abilitate solo al trading (abilita il trading; lascia i prelievi disabilitati).
Durante il collegamento, aggiungi la whitelist IP di Formion alla tua chiave — vedi Come iniziare — Collegamento API.

Crittografia

Tutte le chiavi API, i segreti e le credenziali sensibili sono crittografati a riposo con AES-256-GCM.
Il traffico è crittografato in transito (TLS).
L’accesso tramite wallet nel browser è di sola visualizzazione e non richiede mai la tua chiave. Una chiave privata serve solo se vuoi che Formion firmi per te le operazioni sui DEX; viene crittografata con AES-256-GCM e non viene più mostrata. Usa un wallet dedicato al trading con fondi limitati.

Protezione dell’account

Tutte queste opzioni si trovano in Profilo → Sicurezza su formion.ai:

Protezione dai bot — Cloudflare Turnstile verifica ogni modalità di accesso e registrazione per bloccare le registrazioni automatiche.
Autenticazione a due fattori (2FA) — codici generati da un’app di autenticazione, richiesti a ogni accesso (password, Google o Telegram) una volta abilitata, con codici di backup monouso.
Sessioni attive — controlla ogni dispositivo connesso; revoca una sessione o disconnetti tutte le altre.
Password di trading — una seconda password che conferma gli ordini manuali e sblocca il trading automatico di FORA; può essere richiesta anche all’accesso.
Avvisi di sicurezza — email facoltative per ogni nuovo accesso e per gli accessi da una nuova posizione.
Email di recupero — un indirizzo di backup verificato. L’attività del tuo account è elencata in Profilo → Attività.

Bring Your Own Key (BYOK)

Quando colleghi le tue chiavi dei provider AI, vengono archiviate con crittografia a riposo AES-256-GCM e usate solo per le tue richieste AI (su Institutional, puoi scegliere di condividerle con il tuo team).

Buone pratiche

Mantieni DISATTIVATA l’autorizzazione ai prelievi delle chiavi API.
Usa un sotto-account per ogni bot, se il tuo exchange lo supporta.
Abilita la 2FA e usa una password robusta e univoca.
Revoca una chiave sul tuo exchange in qualsiasi momento — Formion non potrà più usarla per fare trading.