Seguridad

Tus fondos. Tus claves. Siempre.

BuyCrypt es no custodial por diseño. Nunca sostenemos, transferimos ni tenemos acceso a tu capital de trading.

Sin custodia

Conectas tu propia cuenta de Binance / Bybit / OKX vía API key. Los fondos quedan en tu exchange. Nunca tenemos permisos de transferencia ni retiro.

API keys cifradas

Tus claves se cifran en reposo con cifrado por clave. Se descifran en memoria solo al momento de operar. Nunca se loguean. Ni siquiera nosotros podemos leerlas ni recuperarlas.

Sin scope de retiro

Cuando generes tu API key, activa solo los permisos de lectura + trade. El retiro debe quedar desactivado. Físicamente no podemos mover fondos fuera de tu exchange.

Sub-cuentas aisladas (pools de inversores)

El capital de los pools de inversores se aloja en sub-cuentas Bybit dedicadas — auditables, con scope limitado, liquidación automática al cierre del torneo.

Operacional

Infraestructura & monitoreo

✓
Proxies rotativos por request — las llamadas a API de exchanges pasan por proxies aleatorios para proteger la identidad del rate-limit.
✓
On-call distribuido por zonas horarias — el equipo de ingeniería cubre incidentes 24/7 en 3 zonas horarias.
✓
Monitoreo en vivo — cada orden, posición y cambio de balance es observable internamente con alertas ante anomalías.
✓
Protección DDoS + WAF — Cloudflare frente a todos los endpoints públicos.
✓
Backups diarios de DB — snapshots cifrados del historial de trades y cuentas.