CryptoIndexBot est-il sûr ? Sécurité et clés API expliquées

La sécurité est au cœur du fonctionnement de CryptoIndexBot. Voici ce que vous devez savoir.

Non-custodial par conception

CryptoIndexBot ne détient jamais vos fonds. Vos cryptomonnaies restent sur votre propre compte d'échange en permanence. Le bot se connecte via l'API de votre exchange pour passer des ordres en votre nom — c'est tout.

Clés API en lecture-échange uniquement

Lorsque vous connectez un exchange, vous créez une clé API avec la permission de trading activée et la permission de retrait désactivée. Cela signifie que CryptoIndexBot peut rééquilibrer votre index, mais ne pourra jamais retirer ni transférer vos fonds. Vous pouvez révoquer la clé sur votre exchange à tout moment.

Votre compte

• Les mots de passe sont stockés à l'aide d'un hachage unidirectionnel robuste — nous ne voyons jamais votre mot de passe en clair.
• Les connexions sont chiffrées via HTTPS.
• Vous pouvez activer l'authentification à deux facteurs pour une couche de protection supplémentaire.

Bonnes pratiques

• Désactivez les retraits sur toute clé API que vous créez pour les bots de trading.
• Utilisez une clé API dédiée afin de pouvoir la révoquer indépendamment.
• Sécurisez l'adresse e-mail de votre compte et activez la 2FA.

Découvrez comment configurer vos clés dans Comment connecter votre exchange.