Es la pregunta correcta antes de conectar un exchange o depositar un solo dólar. El trading automatizado significa darle a una plataforma algún acceso a algo — así que importa exactamente qué es ese acceso, y qué no es.
Este artículo explica, con honestidad y en detalle, cómo Freya Finance maneja tu dinero. La versión corta: tu capital de trading nunca sale de tu propia cuenta del exchange, y los fondos que sí depositas en Freya están protegidos con las mismas prácticas de custodia que usa un exchange serio — almacenamiento en frío, claves cifradas y retiros que se revisan manualmente antes de cualquier pago. A continuación te mostramos exactamente cómo funciona cada pieza.
Puntos clave
- Hay dos tipos separados de fondos: tu capital de trading (que permanece en tu propio exchange) y tu saldo de la plataforma Freya (USDT que depositas para suscripciones y el marketplace).
- Freya se conecta a tu exchange con claves API que solo pueden leer tu cuenta y colocar operaciones — nunca retirar. Tu capital de trading no puede moverse fuera de tu exchange, ni siquiera por Freya.
- Las claves API de tu exchange están fuertemente cifradas y solo se descifran en servidores seguros, nunca en tu navegador.
- Los fondos depositados se transfieren automáticamente a almacenamiento en frío, dejando en línea solo saldos mínimos, y las claves que los protegen están fuertemente cifradas.
- Los retiros nunca son automáticos — cada solicitud se revisa y aprueba manualmente por el equipo de Freya Finance antes de que se muevan los fondos, con un reembolso automático si una solicitud es rechazada.
Los Dos Tipos de Fondos
Lo más importante que hay que entender es que «tu dinero en Freya» son realmente dos cosas diferentes, guardadas de dos formas diferentes:
- Tu capital de trading — el USDT (y otros activos) con los que operas. Esto permanece en tu propia cuenta del exchange en Binance, OKX o Bybit. Freya nunca lo retiene ni lo mueve fuera del exchange. Solo coloca operaciones contra él a través de una conexión API limitada.
- Tu saldo de la plataforma Freya — USDT que depositas en Freya para pagar una suscripción Plus o Pro, o para comprar estrategias en el marketplace. Este saldo sí lo retiene Freya, y está asegurado con las prácticas de custodia descritas a continuación.
Mantener estos dos claros es la clave para entender tu riesgo. El dinero con el que realmente operas es la mayor cantidad, y nunca sale de tu exchange.
Tu Capital de Trading Nunca Sale de Tu Exchange
Cuando conectas un exchange para ejecutar un bot, no entregas tus fondos — creas una clave API y le das a Freya una conexión restringida. Esa clave se configura con solo dos permisos:
- Lectura — para que Freya pueda ver tus saldos, posiciones y el estado de tus órdenes.
- Trading — para que Freya pueda colocar y gestionar las órdenes que tu bot necesita.
Nunca se le otorga el permiso de retiro. Esto no es una configuración que tengas que confiar en que respetemos — es un permiso que tú controlas en tu propio exchange, y los bots de Freya no lo necesitan. El resultado práctico es contundente:
- Freya puede abrir y cerrar operaciones en tu nombre.
- Freya no puede retirar, transferir ni mover tu capital de trading fuera de tu exchange.
- Incluso en el peor de los casos, donde alguien obtuviera acceso a Freya, tus fondos de trading seguirían bloqueados dentro de tu propia cuenta del exchange, accesibles solo por ti.
Además de eso, las claves API que proporcionas están fuertemente cifradas. Se descifran únicamente en los servidores seguros de Freya cuando un bot necesita colocar una orden — nunca en tu navegador, y nunca se almacenan en texto plano.
Cuando creas una clave API del exchange, habilita solo lectura y trading, deja el retiro desactivado, y usa la lista blanca de IP si tu exchange la ofrece. Esto se cubre paso a paso en Cómo Crear Tu Primer Bot DCA y en profundidad en Seguridad de la API del Exchange y Mitigación de Riesgos.
Cómo Se Resguarda Tu Saldo de la Plataforma
El USDT que depositas en Freya (para suscripciones y el marketplace) sí lo retiene genuinamente la plataforma, así que aquí está exactamente cómo se protege.
Una Dirección de Depósito Única, Solo Para Ti
Cuando depositas, Freya genera una dirección única dedicada a tu cuenta en la red que elijas. Tus fondos se rastrean hasta tu cuenta desde su propia dirección dedicada en lugar de mezclarse en un fondo compartido.
Freya admite depósitos de USDT a través de nueve redes. Cada depósito debe alcanzar suficientes confirmaciones on-chain antes de ser acreditado — esto es lo que protege contra transacciones revertidas o fraudulentas. El tiempo de confirmación depende de la red que elegiste, pero suele ser de alrededor de 10 minutos.
| Red | Estándar USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Cada red tiene su propia dirección y contrato de USDT. Si envías fondos en una red diferente a la que se muestra para tu dirección de depósito, la transacción puede ser irrecuperable. Haz coincidir la red exactamente — este es el error evitable más común con los depósitos de cripto.
Almacenamiento en Frío y Claves Cifradas
Los fondos retenidos no se dejan en una billetera conectada a internet. Freya consolida automáticamente los fondos depositados en almacenamiento en frío, de modo que solo permanecen en línea saldos operativos mínimos, y las claves que protegen esos saldos están fuertemente cifradas. Esto limita cuánto se expone a internet en cualquier momento y mantiene las claves de firma fuera del alcance directo.
Cómo Se Protegen los Retiros
Una plataforma segura no se trata solo de almacenar bien los fondos — se trata de controlar cómo salen. En Freya, ningún retiro es automático. Cada solicitud de retiro se revisa y aprueba manualmente por el equipo de Freya Finance antes de que se muevan los fondos, de modo que un pago nunca se libera sin que un humano lo verifique primero.
Si una solicitud de retiro es rechazada, el monto se reembolsa automáticamente a tu saldo — nunca pierdes el acceso a tus fondos porque una solicitud no se haya procesado. A lo largo del proceso puedes seguir el estado de la solicitud en tiempo real desde tu cuenta.
Asegurando Tu Propia Cuenta
La parte más fuerte del sistema es la parte que tú controlas. La mayoría de los incidentes de pérdida de cuenta en cripto se reducen a una seguridad personal débil, no a brechas de la plataforma. Dos hábitos importan más que nada:
- Activa la autenticación de dos factores (2FA). Freya admite 2FA basada en aplicación usando una app de autenticación como Google Authenticator o Authy. Activarla significa que una contraseña robada por sí sola no es suficiente para acceder a tu cuenta.
- Practica una buena higiene de claves API. Usa una clave con permisos de lectura y trading únicamente, nunca de retiro; añade las IP de Freya a la lista blanca donde sea compatible; y revoca cualquier clave que ya no estés usando.
Para una lista de verificación completa, consulta Mejores Prácticas de Seguridad para Bots de Cripto.
Lo Que Freya Puede y No Puede Hacer
Ayuda ver los límites expuestos de forma clara:
| Acción | ¿Puede Freya hacer esto? |
|---|---|
| Colocar y gestionar operaciones en tu exchange | Sí — ese es el propósito de la conexión API |
| Leer tus saldos, posiciones y órdenes | Sí — necesario para ejecutar tus bots |
| Retirar fondos de tu exchange | No — la clave API nunca tiene permiso de retiro |
| Mover tu capital de trading fuera de tu exchange | No — permanece en tu propia cuenta |
| Ver tu inicio de sesión o contraseña del exchange | No — solo compartes una clave API, nunca credenciales |
| Liberar un retiro de la plataforma automáticamente | No — cada retiro se revisa y aprueba manualmente primero |
Preguntas Frecuentes
¿Está seguro mi dinero en Freya Finance?
Tu capital de trading está tan seguro como tu cuenta del exchange, porque nunca sale de ella — Freya se conecta con una clave API que puede operar pero no puede retirar. Los fondos que depositas en Freya para suscripciones y el marketplace se resguardan con protecciones de custodia: una dirección de depósito única para tu cuenta, transferencias automáticas a almacenamiento en frío, claves fuertemente cifradas y retiros que se revisan y aprueban manualmente antes de que se muevan los fondos. La mayor variable en tu seguridad es la seguridad de tu propia cuenta, por lo que activar el 2FA importa.
¿Freya retiene mis fondos?
Solo en parte, y vale la pena ser preciso con la distinción porque los dos grupos de fondos se comportan de forma muy distinta. Tu capital de trading — el dinero con el que tus bots realmente compran y venden — permanece en tu propia cuenta del exchange y Freya nunca lo retiene; solo envía instrucciones de órdenes. El saldo de la plataforma, aparte, que depositas para suscripciones y compras en el marketplace sí lo retiene Freya, y esa porción está asegurada con transferencias automáticas a almacenamiento en frío, claves fuertemente cifradas y una revisión manual antes de procesar cualquier retiro. En la práctica, esto significa que la suma grande (tu capital de trading) permanece bajo tu propio control, mientras que el pequeño saldo operativo queda custodiado bajo protecciones estándar. Si nunca compras una estrategia del marketplace y no pagas nada, Freya no retiene nada de tu dinero.
¿Pueden Freya u otra persona robar mis fondos usando mi clave API?
No. La clave API que conectas tiene permisos de lectura y trading únicamente — nunca de retiro. Esa restricción la impone el exchange, no el software de Freya, y eso es lo que la hace fiable: incluso una clave totalmente comprometida no puede mover monedas fuera de tu exchange, porque ese permiso nunca se otorgó. El peor caso realista con una clave de solo trading filtrada es actividad de trading no deseada, no el robo de tu saldo — algo que igualmente conviene evitar, y por eso la lista blanca de IP importa como segunda capa. Deja siempre el permiso de retiro desactivado al crear la clave, restríngela a las IP de los servidores de Freya donde tu exchange lo permita, y revoca la clave en tu exchange en cuanto dejes de usarla.
¿Qué pasa con mi dinero si Freya queda fuera de línea?
Tu capital de trading no se ve afectado — está en tu propia cuenta del exchange, a la que puedes acceder directamente en cualquier momento, con o sin Freya. Puedes iniciar sesión en tu exchange, ver tus posiciones y cerrarlas o modificarlas manualmente exactamente como si los bots nunca hubieran existido; nada queda bloqueado ni pendiente. Lo que sí afecta una caída es la automatización: mientras la plataforma esté inaccesible, los bots no pueden abrir nuevas posiciones ni gestionar las existentes, así que una orden de take profit o de seguridad que se habría ejecutado puede no hacerlo. Ese es el riesgo real que hay que prever, y por eso operar sin stop loss en un par volátil implica una exposición adicional. Los fondos depositados en la plataforma se mantienen en almacenamiento en frío en lugar de en un único servidor en línea, de modo que su seguridad no depende de la disponibilidad cotidiana.
¿Freya conoce la contraseña de mi exchange?
No. Nunca le das a Freya tu inicio de sesión ni tu contraseña del exchange, y ninguna plataforma de trading legítima te los pedirá jamás — trata cualquier solicitud de credenciales del exchange como una señal de alarma inmediata, venga de donde venga. Lo que compartes es una clave API: una credencial separada y de permisos limitados que generas tú mismo dentro de tu cuenta del exchange y que puedes revocar allí en cualquier momento sin involucrar a Freya. Al ser una credencial distinta, revocarla no afecta a tu inicio de sesión del exchange, y cambiar la contraseña del exchange no rompe tus bots. Esa separación es justamente el sentido del modelo de API — permite que el software actúe con permisos estrechos y revocables en lugar de tener las llaves de tu cuenta.
¿Cómo hago que mi cuenta sea lo más segura posible?
Activa el 2FA basado en aplicación en tu cuenta de Freya (una app de autenticación en vez de SMS, que es vulnerable a ataques de intercambio de SIM), usa una contraseña fuerte y única, y protege la dirección de correo vinculada a la cuenta — el correo es la vía de recuperación de todo lo demás, así que merece su propio 2FA y su propia contraseña única. Del lado del exchange, practica una buena higiene de claves API: permisos de lectura y trading únicamente, retiro desactivado, lista blanca de IP donde esté disponible, y revoca las claves que ya no uses en lugar de dejarlas inactivas. Por último, mantente atento al phishing: guarda el sitio real en favoritos en vez de seguir enlaces de mensajes, y recuerda que ningún miembro del equipo de Freya te pedirá nunca tu contraseña, tu código 2FA ni tus credenciales del exchange.