1. Conectar un exchange
Última actualización:
CRYPTON nunca pide tu frase semilla. Se guarda una clave de firma delegada: coloca y cancela órdenes en tu cuenta, pero no puede retirar. La generas en el propio exchange y la revocas allí cuando quieras, sin pasar por nosotros.
| Exchange | Qué se pide | A tener en cuenta |
|---|---|---|
| Hyperliquid | API wallet — no puede retirar | Tiene testnet pública: el mejor sitio para probar un bot sin arriesgar nada. |
| Lighter | Índice de cuenta + clave API | El apalancamiento se fija por mercado antes de crear el bot. |
| Aster | API wallet con firma EIP-712 — no puede retirar | Requiere fijar modo de posición y de margen por mercado. |
La conexión se verifica antes de guardarla, con una llamada de solo lectura. Si la credencial no funciona, no se almacena.
Cómo se guarda la clave
Con cifrado de sobre: cada credencial se cifra con una clave de datos única, y esa clave con la clave maestra del servidor. Un volcado de la base de datos sin la maestra no permite firmar ni una orden. El descifrado ocurre solo en memoria del proceso que ejecuta tu bot.