Eigen exchange-account
Je assets blijven in je eigen Bitvavo- of Kraken-account. De koppeling verplaatst geen tegoed naar BtcBot.
Veiligheid
Automatisch handelen zonder je assets uit handen te geven.
BtcBot is ontworpen rond controle en duidelijke grenzen. Je assets blijven in je eigen exchange-account. Je bepaalt per exchange wat de bot mag doen. Een bevestigde API-koppeling is geen toestemming om live te handelen.
Assets veilig houden
Je crypto blijft bij je exchange.
Je Bitvavo- en Kraken-account staan los van elkaar. De API-koppelingen verwerken accountgegevens binnen de toegekende rechten. Bitvavo ondersteunt live spottrading; Kraken Derivatives-orderuitvoering is nog niet vrijgegeven.
Jij bepaalt de rechten
Gebruik per exchange alleen de benodigde lees- en handelsrechten. Zet opname- en overdrachtsrechten uit.
Instelbare handelsgrenzen
Je bepaalt koopprofiel, minimale en maximale orderwaarde, positielimiet, gereserveerd saldo en welke markten actief zijn.
Aankopen en verkopen apart
Automatische aankopen en verkopen kunnen afzonderlijk aan of uit, zodat je stap voor stap controle houdt.
Open posities blijven bewaakt
Ook wanneer je een markt uitzet, blijven bestaande posities zichtbaar voor risico, profit guard en exitlogica.
Eerlijk over risico
Automatisering verlaagt geen marktrisico. Crypto blijft volatiel; BtcBot helpt met discipline, regels en uitvoering.
Websitebeveiliging
De applicatie is ingericht met meerdere beveiligingslagen.
De publieke website en gebruikersomgeving gebruiken beveiligingsheaders, beschermde sessies en formulierbeveiliging. Gevoelige API-gegevens worden niet als platte tekst opgeslagen.
HTTPS en security headers
De live site draait via HTTPS en gebruikt onder meer frame-bescherming, content-type bescherming, referrer policy, permissions policy en Content Security Policy.
Beveiligde sessies
Sessiecookies gebruiken HttpOnly, Secure bij HTTPS en SameSite=Lax. Bij inloggen wordt de sessie vernieuwd.
CSRF-bescherming
Formulieren en API-acties gebruiken sessietokens om ongewenste acties vanuit andere sites tegen te gaan.
Wachtwoorden gehasht
Wachtwoorden worden opgeslagen met PHP `password_hash`, niet als leesbare tekst.
API-sleutels versleuteld
Provider-secrets worden versleuteld opgeslagen met AES-256-GCM en een applicatiesecret buiten de gewone paginaflow.
Loginbescherming
Inlogpogingen worden tijdelijk afgeremd bij te veel mislukte pogingen vanaf hetzelfde IP-adres.
Praktische tips
Zo start je met meer rust.
Begin met kleine orderbedragen en een beperkt aantal markten.
Gebruik een gereserveerd saldo zodat niet al je vrije EUR voor nieuwe buys beschikbaar is.
Controleer per exchange welke rechten je hebt gegeven. Gebruik voor BtcBot geen opname- of overdrachtsrechten.
Schakel markten uit waar je niet op wilt handelen en verhoog je instellingen pas wanneer je begrijpt hoe de bot reageert.