Seguridad

Direcciones oficiales#

BotRadix solo opera en estos dominios. Guárdalos en favoritos y revisa la barra de direcciones antes de iniciar sesión o conectar una wallet.

El equipo de BotRadix nunca te pedirá tu contraseña, tus códigos de verificación en dos pasos, tu frase semilla ni la clave privada de tu wallet principal.

Tu cuenta de BotRadix#

• La creación de la cuenta se confirma con un código de 6 dígitos enviado por email (válido 10 minutos). Las contraseñas deben tener al menos 10 caracteres y solo se guardan como hashes de un solo sentido. El registro de cuentas nuevas está cerrado temporalmente.
• Verificación en dos pasos (2FA) con una app de autenticación (TOTP). Activarla requiere tu contraseña; sustituirla o desactivarla requiere tu contraseña y un código actual.
• Las sesiones de acceso a la cuenta duran 8 horas (si se habilita el perfil de sesiones cortas, el acceso caduca antes y se renueva según su configuración); son distintas de las autorizaciones de trading. Cerrar sesión termina tus sesiones en todos los dispositivos; cambiar la contraseña o la 2FA también termina tus otras sesiones.
• Cambiar la contraseña requiere un código enviado por email y un código 2FA, así que primero debes activar la 2FA.
• Los intentos fallidos repetidos de inicio de sesión tienen un límite de frecuencia.

Por ahora no hay un restablecimiento de contraseña automático. Si pierdes el acceso, escribe a soporte desde el email de tu cuenta.

Tus credenciales de exchange#

• Las claves de API y las claves de las agent wallets se guardan cifradas y solo se descifran en memoria cuando un bot las usa.
• Se muestran enmascaradas y no pueden cambiarse mientras haya bots o posiciones que dependan de ellas.
• Concede solo permisos de trading, nunca de retiro. Consulta Conectar exchanges.

Tus fondos en el DEX#

• Con el código vigente, tu clave de trading y tus sesiones de trading no pueden retirar; los retiros los autoriza tu wallet (con una transacción o una firma gratuita) y devuelven los fondos a tu propia wallet. Los contratos están abiertos y sin sellar: el administrador puede cambiar esta lógica en cualquier momento sin aviso previo obligatorio (0 horas); no se garantiza custodia absoluta.
• La interfaz valida y simula las acciones preparadas. El estado puede cambiar antes de ejecutarlas; una simulación correcta no garantiza su ejecución.
• Puedes cerrar tus posiciones y retirar directamente desde BaseScan, sin esta web. La pausa de retiros del código vigente caduca a las 72 horas, pero eso no garantiza recuperar todo en ese plazo: salir también depende de precios, posiciones, órdenes, deudas y liquidez. Consulta Cómo salir sin BotRadix.
• El administrador de BotRadix puede cambiar la lógica en cualquier momento, sin aviso previo: aviso actual 0 h, sellado no, en fase de consolidación con sellado previsto por componentes. Puede pausar el DEX o los retiros (con el código vigente, una pausa de retiros dura como mucho 72 horas). Lee Seguridad y contratos y sus direcciones oficiales: las direcciones fijas de custodia conservan el dinero durante una actualización, pero la lógica nueva puede cambiar sus protecciones.

Protección de la plataforma#

• Todos los sitios se sirven por HTTPS con HSTS, cabeceras de seguridad estrictas y límites de frecuencia por IP.
• Los servicios críticos se vigilan de forma continua y se reinician solos tras un fallo.
• Los datos se copian con regularidad.
• La app de Android añade bloqueo biométrico, bloqueo de capturas de pantalla y cifrado con el Keystore.

Buenas prácticas#

1. Usa una contraseña única y robusta y activa la 2FA.
2. Usa una wallet dedicada para operar, solo con los fondos que quieras operar.
3. Crea claves de API y agent wallets dedicadas para BotRadix, con los permisos mínimos.
4. Revoca las claves de trading, las sesiones y las claves de API que ya no uses.
5. Nunca compartas capturas de pantalla que muestren claves, frases semilla o códigos QR.

Informar de una vulnerabilidad#

Si encuentras un problema de seguridad, comunícalo en privado a support@botradix.com con el asunto "Security", e incluye los pasos para reproducirlo. Por favor, no lo hagas público hasta que esté corregido.

Eliminar tu cuenta#

Puedes eliminar tu cuenta desde Configuración cuando no quede ningún bot, señal abierta, ciclo pendiente ni inventario de grid. La eliminación borra tus datos de BotRadix (bots, historial, conexiones con exchanges, destinos de alertas y wallets vinculadas). No cierra posiciones en tus exchanges y no afecta a los fondos que tengas en los contratos del DEX, cuya retirada sigue sujeta a las reglas del contrato, el estado de la cuenta y las pausas.