¿Qué nivel de seguridad ofrece Origami Tech? ¿Es seguro usarlo?

Origami Tech te ayuda a operar con criptomonedas de forma más inteligente y segura, mediante bots creados en nuestra plataforma sin necesidad de programar.
Los bots que despliegas desde la app de Origami Tech pueden operar con criptomonedas usando tus cuentas personales de exchange. Cuando las conectas a nuestra plataforma, nuestra prioridad es mantener tus datos y tus fondos seguros en todo momento.

Aunque por motivos de seguridad no revelaremos todas las capas de nuestra infraestructura, a continuación te mostramos con claridad cómo te protege Origami Tech, desde el inicio de sesión hasta el acceso a la API.

Claves API

• Permisos controlados por el usuario

La plataforma Origami Tech solo requiere acceso de lectura y de trading para tus claves API. Nunca solicitamos permisos de retirada de criptomonedas, y te recomendamos encarecidamente que los desactives.

• Almacenamiento cifrado de las claves API con ChaCha20-Poly1305

Tus claves API están protegidas con ChaCha20-Poly1305, un moderno algoritmo de cifrado

autenticado conocido tanto por su velocidad como por su seguridad.

Cuando se añade una clave a Origami Tech, esta:

• Se cifra mediante un servicio secreto y único;
• Se combina con una cadena de 32 bytes generada aleatoriamente, que se almacena por separado;
• Se divide en dos partes, cada una almacenada en un servicio aislado.

Esta arquitectura garantiza que ningún sistema disponga por sí solo de la información suficiente para reconstruir la clave completa, lo que añade una potente capa estructural de protección más allá del propio cifrado.

• Compatibilidad con listas blancas de direcciones IP

Si tu exchange de criptomonedas lo permite (por ejemplo, OKX), admitimos el uso de listas blancas de direcciones IP estáticas: las claves API solo responderán a solicitudes procedentes de la IP segura de Origami, lo que proporciona una protección adicional.

• Lo que Origami Tech no puede hacer

Incluso en el caso extremadamente improbable de que una cuenta de usuario se vea comprometida, Origami Tech no puede ejecutar retiradas de criptomonedas, no solo porque los permisos de API necesarios están desactivados, sino también porque la lógica de retirada no está implementada a nivel de código. Esta decisión de arquitectura garantiza que ni siquiera los actores internos puedan eludir las medidas de protección de la plataforma.

Seguridad del sistema y de los servidores

• Protocolos de cifrado avanzados

Origami Tech usa protocolos TLS (HTTPS y WSS), estándar en la industria, para todas las comunicaciones con tu navegador y con los exchanges de criptomonedas. Esto garantiza que todos los datos transmitidos estén cifrados en tránsito.

• Cifrado ChaCha20-Poly1305 en toda la plataforma

Además de en el almacenamiento de las claves API, Origami Tech usa ChaCha20 con Poly1305 en todos los datos sensibles de la plataforma, incluidos los tokens internos, las credenciales y los secretos de configuración. Esto garantiza una protección sólida para cualquier dato almacenado «en reposo».

• Arquitectura de almacenamiento distribuido de claves

En lugar de almacenar los secretos en un único sistema, Origami Tech usa un modelo de almacenamiento dividido. Cada fragmento de datos cifrados se divide y se distribuye entre servicios internos independientes. Solo la capa de infraestructura, y no los desarrolladores ni el personal general, tiene acceso a las partes necesarias para servir el material cifrado de forma segura.

• Acceso restringido al entorno de ejecución

Todos los servicios de Origami Tech funcionan en un entorno aislado. El acceso a los componentes críticos es limitado y solo se concede a los miembros autorizados del equipo de infraestructura.

Protección del acceso a la cuenta

• Autenticación desde dispositivos de confianza

Fomentamos el uso del inicio de sesión único (SSO) de Google para acceder de forma segura y ofrecemos 2FA opcional mediante aplicaciones de autenticación. Esto garantiza que solo los usuarios verificados puedan acceder a sus cuentas.

• Protección frente a inicios de sesión fallidos

Limitamos el número de intentos de inicio de sesión:

— Máximo 3 intentos por minuto

— Máximo 10 por hora

Estos límites ayudan a evitar ataques de fuerza bruta contra las credenciales de los usuarios.

• Compatibilidad con contraseñas complejas

Origami Tech aplica una política de contraseñas seguras. Las contraseñas deben incluir mayúsculas, dígitos y caracteres especiales, y alcanzar un umbral mínimo de complejidad.

• Autenticación de dos factores (2FA)

La 2FA está disponible para todos los usuarios y puede activarse en los ajustes de tu cuenta. Te recomendamos encarecidamente que la actives para añadir una capa adicional de protección.

Acceso de los empleados y política interna

• Control de acceso basado en roles

El acceso a los componentes sensibles de la infraestructura está restringido a un número limitado de empleados internos. Los desarrolladores no tienen acceso a los datos de API ni a las credenciales de los usuarios.

• Infraestructura aislada

El entorno interno de Origami está segmentado tras una red privada y una VPN externa.

• Sin transmisión de datos a terceros

Origami Tech no comparte los datos de los usuarios ni sus estrategias de trading automatizado de criptomonedas con terceros. Tu información permanece privada y cifrada en todo momento.

• Eliminación de datos y confidencialidad de las estrategias

Origami Tech no accede a tus estrategias o fórmulas personalizadas, salvo que decidas compartirlas expresamente (por ejemplo, publicando un preset). Las estrategias son privadas por defecto, y ni siquiera los usuarios administradores pueden verlas ni acceder a ellas. Cuando se elimina un proyecto, sus estrategias se desconectan de todas las interfaces y acaban purgándose. Hasta entonces, permanecen inaccesibles y aisladas.

Mantente seguro: 3 consejos esenciales

También puedes seguir estos 3 consejos esenciales para mantener la seguridad mientras automatizas tu trading de activos digitales:

1. Crea subcuentas

Aísla tu actividad de trading de tu cuenta principal del exchange de criptomonedas. Las subcuentas te permiten gestionar varias estrategias de trading y mantener separados tus activos principales.

2. Limita los permisos de las claves API

Tu clave API solo debe tener acceso al trading y a la consulta del saldo. Nunca actives el acceso a las retiradas.

3. Diversifica entre exchanges de criptomonedas

No mantengas todos tus fondos en un solo exchange. Origami Tech es compatible con varias plataformas: aprovéchalo para reducir el riesgo sistémico.

¿Necesitas ayuda?

¿Tienes alguna pregunta o necesitas asistencia?

Origami Tech ofrece soporte por chat en directo a través de Telegram, donde puedes recibir ayuda directamente de nuestro equipo.

Próximamente también tenemos previsto ofrecer la opción de reservar consultas individuales por videollamada.

Por ahora, no dudes en escribirnos por Telegram: estaremos encantados de ayudarte con la configuración, las claves API, las estrategias o cualquier otra cosa que necesites.