Autorisations qui restent désactivées

Le passage d'ordres, le trading, les transferts internes, la gestion des adresses et les retraits ne font pas partie du parcours du portefeuille. Ne connectez pas d'identifiants si le fournisseur ne permet pas de séparer ces droits de la lecture.

Le chiffrement n'est qu'une couche

Les identifiants sont chiffrés au repos et déchiffrés uniquement à la frontière du connecteur. Il reste nécessaire de limiter les autorisations, d'utiliser les contrôles d'IP du fournisseur lorsque c'est possible et de renouveler les clés en cas d'exposition présumée.

Suppression et révocation sont distinctes

La suppression d'une connexion ChainsFlow efface la copie du service et les données de portefeuille stockées. Les identifiants d'origine doivent tout de même être révoqués dans les paramètres de sécurité de la plateforme.