Seguridad
Diseñado para que el peor caso siga siendo pequeño.
El capital permanece en tu exchange: Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures o KuCoin Futures. PERP KING no usa endpoints de retirada, depósito o transferencia. Una clave de solo lectura solo sirve para ver la cuenta. Los sistemas de los clientes están separados del robot del operador.
Arquitectura
Separación en cada frontera.
Tu navegador solo habla con la plataforma de clientes. El motor de trading es un sistema separado del que la plataforma de clientes solo puede leer un estado resumido — nada más.
Protecciones
Qué está activo hoy.
Acceso sin contraseña
Enlaces de acceso de un solo uso que caducan, más códigos de email de 6 cifras donde el email está activo. Los códigos caducan en 10 minutos y se bloquean tras intentos fallidos repetidos. Ninguna contraseña que robar o reutilizar.
Sesiones reforzadas
Cookies HttpOnly y Secure limitadas a la API. Token CSRF y origen verificado en cada cambio. Caducidad por inactividad; cierre de sesión en todos los dispositivos.
Claves cifradas
Verificadas con el exchange antes de guardarse, y luego cifradas (Fernet: AES-128-CBC con HMAC-SHA256). No se vuelven a mostrar ni se exportan.
Servicio aislado
Proceso, almacenamiento y contexto de cifrado separados del trading. El acceso del personal requiere una identidad de operador distinta con autenticación de dos factores.
Tu registro de actividad
Accesos, cambios de ajustes, eventos de claves y acciones de la automatización, con una pista de red aproximada en lugar de tu IP completa.
Resistencia a abusos
Límites de frecuencia, trampas anti-bot en los formularios y respuestas que nunca revelan si un email tiene cuenta.
Claves del exchange
La vida de tu clave API.
Una clave de solo lectura muestra la cuenta. Una clave de trading distinta puede colocar y cancelar órdenes. La ejecución LIVE automática funciona en Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures y KuCoin Futures. PERP KING no usa endpoints de retirada, depósito o transferencia y no exige esos permisos.
La creas tú
Una clave dedicada en Kraken Futures, Binance Futures, OKX Perpetuals, Bybit, Bitget Futures o KuCoin Futures. Solo lectura para ver la cuenta, o una clave de trading distinta. Deja el permiso de retirada apagado. OKX, Bitget y KuCoin también usan una passphrase.
Comprobamos la lectura de la cuenta
Una lectura de la cuenta se comprueba con ese exchange antes de guardar la clave. Esa comprobación no demuestra el permiso de retirada.
La ciframos
Cifrada en reposo con una clave usada solo para las credenciales de los clientes.
Privilegios mínimos
Una clave de solo lectura solo muestra la cuenta. Una clave de trading puede colocar y cancelar órdenes y stops. PERP KING no usa endpoints de retirada, depósito o transferencia con ninguna de las dos.
La revocas tú
Elimínala en el terminal o en el exchange, en cualquier momento.
Nuestros compromisos
- Nunca pedir una clave con retiradas activadas, la contraseña del exchange ni códigos 2FA
- Nunca custodiar, agrupar ni mover tus fondos
- Nunca llamar a un endpoint de retirada, depósito o transferencia
- Nunca vender tus datos ni cargar rastreadores publicitarios de terceros
- Nunca enviarte por email un enlace que pida credenciales del exchange
Tu parte
- Crea una clave del exchange dedicada solo a PERP KING, con las retiradas desactivadas
- Protege tu email con una contraseña fuerte y autenticación de dos factores
- Entra solo en https://perpking.net
- Revoca la clave en el exchange si dejas de usar PERP KING
En vivo en tu cuenta
Cómo está limitado el trading en vivo en tu cuenta.
Si inicias el trading en vivo, las órdenes van a tu cuenta del exchange conectado. El motor elige el instrumento y la dirección, y el tamaño sigue tu equity y tus límites. PERP KING no usa endpoints de retirada, depósito o transferencia.
Aislamiento por cliente
Un ejecutor aislado por cuenta, claves de cifrado por cuenta y ningún estado compartido con el trading del operador.
Privilegios mínimos
Una clave de trading distinta. Confirmas que no has activado retirada ni transferencia. PERP KING no verifica ese interruptor y no envía peticiones de retirada, depósito o transferencia.
Tu perímetro de riesgo
Tus límites se aplican de forma determinista antes de cada orden, bajo techos de la plataforma que solo pueden ser más estrictos.
Idempotente y reconciliado
Identificadores de orden únicos, primero el stop de protección, y reconciliación continua con el exchange.
Controles que siempre funcionan
Pausa, stop y un interruptor de emergencia por cuenta que no depende de la estrategia.
Auditoría completa
Cada intención, orden y acción de protección queda registrada y visible para el titular de la cuenta.
Pon a PERP KING a trabajar — dentro de tus límites.
Gratuito durante la beta privada, con aprobación individual. Sin tarjeta, sin suscripción. Tu capital permanece en tu cuenta del exchange.