Protección de activos del cliente
Se implementa un amplio marco de seguridad cibernética para garantizar que se implementen medidas y prácticas estrictas para proteger los activos de los clientes contra cualquier eventualidad y amenaza. Estamos llevando a cabo pruebas de estrés periódicas y auditorías de seguridad para garantizar el cumplimiento de los estándares de seguridad más estrictos.
Utilizamos las siguientes herramientas y medidas de seguridad:
- 2FA (proporcionado por Google Auth) para garantizar la seguridad de la cuenta y evitar cualquier acceso no autorizado a la cuenta del usuario.
- Función obligatoria de lista blanca de direcciones de Bitcoin
- Almacenamiento en frío de activos digitales con tecnología Multifirma
- Módulos de seguridad de hardware con clasificación de FIPS PUB 140-2 Nivel 3 o superior
- Comprobación completa del riesgo después de cada colocación y ejecución de órdenes
- SSL encriptado (https) para cifrar y asegurar el tráfico de nuestro sitio web.
- Todas las contraseñas están codificadas criptográficamente (utilizando bcrypt con un factor de costo de 12), mientras que todos los demás datos confidenciales están encriptados.
- Cloudflare para mitigar posibles ataques distribuidos de denegación de servicio («DDoS»).
- Pruebas y revisiones periódicas por parte de nuestro equipo técnico.
- Las evaluaciones de seguridad de TI y en curso se ejecutan para mantenerse al día con las nuevas vulnerabilidades potenciales.
Infraestructura comercial
El motor de trading Exptoro ha sido diseñado para cumplir con los más altos estándares de la industria del trading en línea. Todos los sistemas han sido codificados de forma única para minimizar la latencia y aumentar la velocidad de ejecución de órdenes. El sistema monitorea automáticamente todos los riesgos asociados con el poder adquisitivo, el factor de poder adquisitivo, el tamaño máximo de la orden, el tamaño máximo de la posición, los umbrales de pérdida de P / L, la asignación de lotes impares y ejecuta una verificación de riesgo completa después de cada colocación de la orden. Exptoro se enorgullece de tener uno de los software de trading más avanzados y fiables del mercado.
¡Comience a operar en 40 segundos!
Seguridad de la billetera
La mayoría de los activos digitales del cliente (Bitcoin) se mantienen en nuestro sistema de almacenamiento fuera de línea («Almacenamiento en frío»). Solo una pequeña parte de los activos digitales se mantienen en nuestra billetera en línea («Hot Wallet»).
Utilizamos el acceso multifirma («Multisig») para proporcionar seguridad contra ataques y tolerancia a la pérdida de acceso a una clave o instalación, eliminando los puntos únicos de falla. Todas las transferencias de fondos desde Cold Storage a Hot Wallets se manejan manualmente y requieren las acciones coordinadas de múltiples empleados.
2Fa
Una autenticación de doble factor (también conocida como 2FA o verificación en dos pasos) es un proceso de seguridad que requiere que el usuario proporcione dos factores de autenticación diferentes para verificarse a sí mismo. Proporciona un mayor nivel de seguridad que los métodos de autenticación de un solo factor (SFA), que requieren proporcionar solo un factor (generalmente una contraseña).
Es una de las mejores maneras de proteger su cuenta y el proceso de configuración es muy fácil, por lo que le recomendamos encarecidamente que habilite 2FA para su cuenta inmediatamente después de completar el proceso de registro. Nuestro sistema 2FA utiliza una solución TOTP, lo que significa que requiere una aplicación Google Authenticator. Es más seguro y confiable que usar SMS como solución 2FA.
Siga estos pasos para habilitar 2FA:
- Descarga la aplicación Google Authenticator para iOS o Android
- Ir al menú Preferencias del Sistema
- Haga clic en el botón ‘Habilitar GA’ en la sección Google Authenticator
- Haga una copia de seguridad de su clave secreta y confírmela haciendo clic en el cuadro junto a ‘Hice una copia de seguridad de un código de 16 dígitos’
- Confirme la configuración introduciendo el código PIN generado por 2FA
La próxima vez se te pedirá que proporciones un código de Google Authenticator para acceder a tu cuenta o retirar fondos.
Tenga en cuenta que para desactivar su 2FA tendrá que ponerse en contacto con nuestro soporte en [email protected]. Este procedimiento puede tardar hasta 5 días hábiles.
Lista blanca de direcciones de retiro
Ofrecemos a los clientes protecciones adicionales a nivel de cuenta, como la lista blanca de direcciones criptográficas. Esta característica agrega una capa adicional de protección al permitir a los clientes incluir en la lista blanca direcciones de retiro específicas.
Al hacerlo, los retiros se restringirán a direcciones solo incluidas en la lista blanca. En el improbable caso de que su cuenta de Exptoro se vea comprometida, un usuario no autorizado no podrá retirar activos digitales a una dirección diferente.
Siga estos sencillos pasos para incluir en la lista blanca la dirección de su billetera:
- Vaya a la sección Cuenta y elija el menú Retirar
- Haga clic en el menú desplegable «Dirección de destino». A continuación, haga clic en ‘Agregar nueva dirección’
- En la ventana emergente, complete la etiqueta y la dirección de Bitcoin que está dispuesto a usar para los retiros. Presione ‘Agregar’ para continuar.
- Ahora debe ir a su bandeja de entrada de correo electrónico. Recibirá un correo electrónico con el enlace de confirmación. Haga clic en él para incluir la dirección en la lista blanca. Tenga en cuenta que el enlace solo está activo durante una hora.
- La dirección btc que confirmó se agregará a la lista blanca y el retiro de fondos solo será posible a esa dirección específica.
