Vos fonds restent sur votre exchange.
TIYlab pilote des ordres via API avec des permissions limitées. La sécurité repose sur plusieurs contrôles complémentaires et sur une configuration correcte de votre compte.
Fonds sous votre contrôle
Vos actifs restent sur votre propre exchange. TIYlab n'en assure jamais la garde.
Retraits désactivés
La configuration exige des clés API sans droit de retrait. Les permissions sont vérifiées pendant l'onboarding.
Secrets chiffrés
Les identifiants API stockés sont chiffrés avec AES-256-GCM et ne sont jamais affichés en clair.
Restriction IP
Une liste blanche IP est obligatoire ou fortement recommandée selon l'exchange.
Contrôles continus
Des garde-fous runtime, une réconciliation des positions et des alertes surveillent les écarts opérationnels.
Isolation client
Chaque clé API appartient à un seul client et l'état de chaque bot est conservé séparément.
Votre part de sécurité
Activez l'authentification à deux facteurs sur Telegram et votre exchange, utilisez une clé dédiée, vérifiez chaque permission et ne tradez pas manuellement sur le compte piloté par TIYlab.
Aucun dispositif informatique ne supprime totalement les risques de marché, d'exchange, d'indisponibilité ou de cybersécurité.