Seguridad y custodia

Lo que existe, cómo funciona y lo que todavía se está construyendo — sin sello de marketing.

Custodia	Cada persona tiene direcciones de depósito propias, derivadas por usuario y por red (billetera HD). Los retiros salen de billeteras calientes con saldo balanceado automáticamente entre las redes; lo que no hace falta para el día no queda expuesto.
Futuros	Las posiciones de futuros viven en cuentas segregadas, una por usuario — y una por líder copiado en el Copy Trading. El saldo de futuros nunca se mezcla con el de otra persona.
Acceso	2FA por aplicación y passkeys. Todo retiro exige un código de confirmación (de la app o por correo), puede restringirse a una lista blanca de direcciones (con espera de 24 horas para direcciones nuevas) y respeta el tope diario.
Controles	Tope diario de retiro, un retiro cada 5 minutos y como máximo US$ 20.000 por hora; elegibilidad de la billetera caliente verificada en cada solicitud. Las sesiones activas se pueden listar y cerrar en Seguridad.
Monitoreo	Vigilantes continuos del saldo de las billeteras calientes, de los invariantes del libro contable y de los pasivos, con conciliación entre la base de datos y las redes. Una divergencia detiene el pago antes de convertirse en pérdida.
Prueba de reservas	Cada hora se genera una instantánea de reservas × pasivos. La publicación pública de esa instantánea está en desarrollo — lo decimos en lugar de mostrar un sello que nadie audita.

Reportes de vulnerabilidad: security@offcode.pro. Los reportes que involucran dinero se atienden con prioridad.