I Miei Soldi Sono al Sicuro su Freya Finance? Come Vengono Protetti i Tuoi Fondi
È la domanda giusta da porsi prima di collegare un exchange o depositare anche un solo dollaro. Il trading automatizzato significa dare a una piattaforma un certo accesso a qualcosa — quindi conta esattamente cosa sia quell'accesso, e cosa non sia.
Questo articolo spiega, onestamente e in dettaglio, come Freya Finance gestisce i tuoi soldi. In breve: il tuo capitale di trading non lascia mai il conto del tuo exchange, e i fondi che depositi su Freya sono protetti con le stesse pratiche di custodia che usa un exchange serio — cold storage, chiavi cifrate e prelievi revisionati manualmente prima di qualsiasi pagamento. Qui sotto ti mostriamo esattamente come funziona ogni pezzo.
Key Takeaways
- Esistono due tipi separati di fondi: il tuo capitale di trading (che resta sul tuo exchange) e il tuo saldo di piattaforma Freya (gli USDT che depositi per gli abbonamenti e il marketplace).
- Freya si collega al tuo exchange con chiavi API che possono solo leggere il tuo conto e piazzare trade — mai prelevare. Il tuo capitale di trading non può essere spostato fuori dal tuo exchange, nemmeno da Freya.
- Le chiavi API del tuo exchange sono cifrate in modo robusto e vengono decifrate solo su server sicuri, mai nel tuo browser.
- I fondi depositati vengono spostati automaticamente in cold storage, lasciando online solo saldi minimi, e le chiavi che li proteggono sono cifrate in modo robusto.
- I prelievi non sono mai automatici — ogni richiesta viene revisionata e approvata manualmente dal team di Freya Finance prima che i fondi si muovano, con un rimborso automatico se una richiesta viene rifiutata.
I Due Tipi di Fondi
La cosa più importante da capire è che «i tuoi soldi su Freya» sono in realtà due cose diverse, custodite in due modi diversi:
- Il tuo capitale di trading — gli USDT (e gli altri asset) con cui fai trading. Questo resta sul conto del tuo exchange su Binance, OKX o Bybit. Freya non lo detiene mai e non lo sposta mai fuori dall'exchange. Piazza soltanto trade su di esso tramite una connessione API limitata.
- Il tuo saldo di piattaforma Freya — gli USDT che depositi su Freya per pagare un abbonamento Plus o Pro, o per acquistare strategie nel marketplace. Questo saldo è detenuto da Freya, ed è protetto con le pratiche di custodia descritte qui sotto.
Tenere distinte queste due cose è la chiave per comprendere il tuo rischio. I soldi con cui fai effettivamente trading sono l'importo più grande, e non lasciano mai il tuo exchange.
Il Tuo Capitale di Trading Non Lascia Mai il Tuo Exchange
Quando colleghi un exchange per far girare un bot, non consegni i tuoi fondi — crei una chiave API e concedi a Freya una connessione ristretta. Quella chiave è configurata con due sole autorizzazioni:
- Lettura — così Freya può vedere i tuoi saldi, le tue posizioni e lo stato degli ordini.
- Trade — così Freya può piazzare e gestire gli ordini di cui il tuo bot ha bisogno.
Non le viene mai concessa l'autorizzazione di prelievo. Questa non è un'impostazione che devi fidarti che noi rispettiamo — è un'autorizzazione che tu controlli sul tuo exchange, e i bot di Freya non ne hanno bisogno. Il risultato pratico è netto:
- Freya può aprire e chiudere trade per tuo conto.
- Freya non può prelevare, trasferire o spostare il tuo capitale di trading fuori dal tuo exchange.
- Anche nello scenario peggiore in cui qualcuno ottenesse accesso a Freya, i tuoi fondi di trading resterebbero comunque bloccati all'interno del conto del tuo exchange, raggiungibili solo da te.
In aggiunta, le chiavi API che fornisci sono cifrate in modo robusto. Vengono decifrate solo sui server sicuri di Freya quando un bot deve piazzare un ordine — mai nel tuo browser, e mai memorizzate in chiaro.
Quando crei una chiave API dell'exchange, abilita solo lettura e trading, lascia il prelievo disattivato e usa l'IP whitelisting se il tuo exchange lo offre. Questo è spiegato passo dopo passo in Come Creare il Tuo Primo DCA Bot e in modo approfondito in Sicurezza delle API dell'Exchange e Mitigazione del Rischio.
Come Viene Custodito il Tuo Saldo di Piattaforma
Gli USDT che depositi su Freya (per gli abbonamenti e il marketplace) sono realmente detenuti dalla piattaforma, quindi ecco esattamente come vengono protetti.
Un Indirizzo di Deposito Unico, Solo per Te
Quando depositi, Freya genera un indirizzo unico dedicato al tuo account sulla rete che scegli. I tuoi fondi vengono tracciati fino al tuo account dal loro indirizzo dedicato, invece di essere mescolati in un pool condiviso.
Freya supporta i depositi di USDT su nove reti. Ogni deposito deve raggiungere un numero sufficiente di conferme on-chain prima di essere accreditato — è questo che protegge da transazioni annullate o fraudolente. Il tempo di conferma dipende dalla rete che hai scelto, ma di solito è di circa 10 minuti.
| Rete | Standard USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Ogni rete ha il proprio indirizzo e il proprio contratto USDT. Se invii fondi su una rete diversa da quella indicata per il tuo indirizzo di deposito, la transazione potrebbe essere irrecuperabile. Fai corrispondere la rete esattamente — questo è l'errore evitabile più comune con i depositi crypto.
Cold Storage e Chiavi Cifrate
I fondi detenuti non vengono lasciati in un wallet connesso a internet. Freya consolida automaticamente i fondi depositati in cold storage, così che online rimangano solo saldi operativi minimi, e le chiavi che proteggono quei saldi sono cifrate in modo robusto. Questo limita quanto viene mai esposto a internet e tiene le chiavi di firma fuori dalla portata immediata.
Come Vengono Protetti i Prelievi
Una piattaforma sicura non riguarda solo il custodire bene i fondi — riguarda il controllare come escono. Su Freya, nessun prelievo è automatico. Ogni richiesta di prelievo viene revisionata e approvata manualmente dal team di Freya Finance prima che qualsiasi fondo si muova, così un pagamento non viene mai rilasciato senza che una persona lo controlli prima.
Se una richiesta di prelievo viene rifiutata, l'importo viene rimborsato automaticamente sul tuo saldo — non perdi mai l'accesso ai fondi perché una richiesta non è andata a buon fine. Durante tutto il processo puoi seguire lo stato della richiesta in tempo reale dal tuo account.
Mettere in Sicurezza il Tuo Account
La parte più solida del sistema è quella che controlli tu. La maggior parte degli incidenti di perdita di account nel crypto si riduce a una debole sicurezza personale, non a violazioni della piattaforma. Due abitudini contano più di tutte:
- Attiva l'autenticazione a due fattori (2FA). Freya supporta la 2FA basata su app tramite un'app di autenticazione come Google Authenticator o Authy. Attivarla significa che una password rubata da sola non basta per accedere al tuo account.
- Cura l'igiene delle chiavi API. Usa una chiave con le sole autorizzazioni di lettura e trade, mai il prelievo; inserisci nella whitelist gli IP di Freya dove supportato; e revoca qualsiasi chiave che non usi più.
Per una checklist completa, consulta Migliori Pratiche di Sicurezza per i Bot Crypto.
Cosa Freya Può e Non Può Fare
Aiuta vedere i confini esposti chiaramente:
| Azione | Freya può farlo? |
|---|---|
| Piazzare e gestire trade sul tuo exchange | Sì — è lo scopo della connessione API |
| Leggere i tuoi saldi, posizioni e ordini | Sì — necessario per far girare i tuoi bot |
| Prelevare fondi dal tuo exchange | No — la chiave API non ha mai l'autorizzazione di prelievo |
| Spostare il tuo capitale di trading fuori dal tuo exchange | No — resta nel tuo conto |
| Vedere il login o la password del tuo exchange | No — condividi solo una chiave API, mai le credenziali |
| Rilasciare automaticamente un prelievo di piattaforma | No — ogni prelievo viene prima revisionato e approvato manualmente |
Domande Frequenti
I miei soldi sono al sicuro su Freya Finance?
Il tuo capitale di trading è al sicuro tanto quanto il conto del tuo exchange, perché non lo lascia mai — Freya si collega con una chiave API che può fare trading ma non può prelevare. I fondi che depositi su Freya per gli abbonamenti e il marketplace sono custoditi con protezioni di custodia: un indirizzo di deposito unico per il tuo account, spostamenti automatici in cold storage, chiavi cifrate in modo robusto e prelievi revisionati e approvati manualmente prima che qualsiasi fondo si muova. La variabile più grande per la tua sicurezza è la sicurezza del tuo account, ed è per questo che attivare la 2FA conta.
Freya detiene i miei fondi?
Solo in parte. Il tuo capitale di trading resta sul tuo exchange — Freya non lo detiene mai. Il saldo di piattaforma che depositi per gli abbonamenti e gli acquisti nel marketplace è detenuto da Freya, e quella parte è protetta con cold storage e chiavi cifrate.
Freya o qualcun altro possono rubare i miei fondi usando la mia chiave API?
No. La chiave API che colleghi ha solo le autorizzazioni di lettura e trade — mai il prelievo. Questo significa che non può essere usata per spostare i tuoi fondi fuori dal tuo exchange, né da Freya né da chiunque possa ottenere la chiave. È esattamente per questo che dovresti sempre lasciare disattivata l'autorizzazione di prelievo e usare l'IP whitelisting.
Cosa succede ai miei soldi se Freya va offline?
Il tuo capitale di trading non è toccato — è nel conto del tuo exchange, a cui puoi accedere direttamente in qualsiasi momento, con o senza Freya. I fondi di piattaforma depositati sono custoditi in cold storage anziché su un singolo server online, il che è pensato per mantenerli sicuri indipendentemente dalla disponibilità quotidiana della piattaforma.
Freya conosce la password del mio exchange?
No. Non dai mai a Freya il login o la password del tuo exchange. Crei e condividi soltanto una chiave API, che è una credenziale separata e con autorizzazioni limitate, che puoi revocare sul tuo exchange in qualsiasi momento.
Come rendo il mio account il più sicuro possibile?
Attiva la 2FA basata su app sul tuo account Freya, usa una password forte e unica e segui una buona igiene delle chiavi API — solo autorizzazioni di lettura e trade, prelievo disattivato, IP whitelisting dove disponibile, e revoca le chiavi che non usi più.
