Sin claves de tus billeteras: lo que Burokku guarda, lo que rechaza y lo que cuesta

Burokku ve todo lo que tienes, y eso lo convierte en un blanco. Por eso una pregunta definió casi todo lo que construimos: si alguien lograra entrar, ¿qué podría hacer con tu dinero?

Lo menos posible. Burokku no guarda ninguna clave privada de tus billeteras, no almacena una clave de exchange que pueda retirar y nunca actúa por ti solo porque hay una sesión iniciada. Así es como lo logramos, y lo que cuesta.

Vigilar no requiere claves

Agregas una billetera pegando su dirección o su nombre ENS, en más de 60 cadenas, incluidas Solana y Bitcoin; las cuentas de Hyperliquid, Lighter y Aster se leen de la misma forma. Con eso basta para leer saldos, posiciones e historial. Nada firma desde una dirección vigilada, así que ahí no hay nada que robar.

Para operar desde una, la conectas y firmas cada transacción tú mismo; una billetera de hardware firma en el dispositivo.

El único tipo de clave que guardamos

Los exchanges no tienen una dirección que vigilar, así que para leer uno hace falta una clave API. Es el único secreto que Burokku almacena, y lo hace con reglas:

• De solo lectura para conectar. Antes de guardar nada, Burokku le pregunta al exchange qué puede hacer la clave y rechaza la que pueda operar o retirar. Esta guía muestra cómo crear la correcta en Binance.
• Sellada en tu cuenta. Se cifra en nuestros servidores, en un espacio que pertenece solo a tu cuenta. Un navegador, el nuestro o el tuyo, solo llega a ver sus últimos cuatro caracteres.
• Revisada de nuevo cada día. Una clave de solo lectura que después gana permisos de trading o de retiro se elimina, y te llega un correo.

Para operar desde Burokku en alguno de los más de 10 exchanges, conectas en cambio una clave de trading. Puede operar, pero no debe poder retirar ni transferir, y tiene que estar restringida a la única dirección IP fija desde la que salen las llamadas de Burokku, así que una copia no sirve en ningún otro lugar. Si gana permisos de retiro o pierde esa restricción, también se elimina. Trading explica cómo se le pone precio a cada orden y cómo se revisa.

Una sesión nunca basta

Iniciar sesión demuestra que eras tú en ese momento, no que sigues siendo tú ahora. Por eso, todo lo que permite que Burokku actúe por ti pide una nueva verificación con tu llave de acceso (o tu app de autenticación): activar las automatizaciones, conectar una clave para trading, subir un límite, configurar una compra recurrente, armar una operación para que se ejecute mientras no estás. Cada verificación vale solo para esa acción, y una regla armada que se edita espera hasta que la vuelvas a confirmar.

Bajar el riesgo nunca pide nada: pausar las automatizaciones, bajar un límite, cerrar una posición. Si crees que alguien tiene tu sesión, bloquear tu cuenta pausa las automatizaciones y cierra todas las sesiones. Cada cambio de seguridad y todo lo que mueve dinero queda en tu registro de auditoría; cómo funciona la seguridad explica cada uno de estos puntos.

Billeteras de trading: tuyas, con Burokku como firmante limitado

Las automatizaciones que operan mientras no estás, como una compra recurrente o una protección que paga un préstamo antes de que lo liquiden, necesitan algo que pueda firmar sin ti. No queríamos que eso fuera una clave en nuestras manos. Por eso Burokku crea una billetera de trading, una para cadenas EVM y otra para Solana, cuya dueña es una de tus llaves de acceso.

• Tu llave de acceso es la dueña. Solo ella puede cambiar las reglas, quitar a Burokku, exportar la clave o retirar. Tu navegador firma esas solicitudes; nuestros servidores solo las transmiten.
• Burokku firma solo lo que las reglas permiten: intercambios en la misma cadena cuyo resultado vuelve a la billetera y, para una protección de préstamos, pagar o agregar colateral en las billeteras que incluiste, cada una de las cuales firma primero un mensaje que demuestra que es tuya. Todo lo demás, incluido enviar fondos a otra dirección, se rechaza. El servicio que custodia la billetera revisa las reglas antes de cada firma y, como las controla tu llave de acceso, no podemos aflojarlas desde nuestro lado.

Las reglas no pueden impedir que alguien que robe el firmante de Burokku haga intercambios a mal precio entre los propios tokens de la billetera. Por eso la billetera solo tiene lo que tú pones en ella, y los controles de Burokku van primero: tus límites por operación y diarios, y una cotización que no puede quedar muy por debajo del mercado. Automatizaciones muestra cómo se limitan las ejecuciones.

Las claves de DEX de perpetuos se quedan en tu navegador

Con Hyperliquid, Aster y Lighter tomamos el camino contrario. Cuando activas el trading, Burokku crea una clave nueva en tu navegador y tu billetera la aprueba una vez en la plataforma. La clave nunca llega a nuestros servidores, y ninguna de estas claves puede enviar tus fondos a otra dirección. Se guarda cifrada, pero un script en la página aún podría usarla; por eso las claves de Hyperliquid y Aster vencen a los 30 días, el trading se desactiva con un toque y cada orden se revisa con las mismas reglas de precio que en un exchange.

Lo que esto cuesta

Algunos de estos costos recaen en ti:

• Las billeteras vigiladas no pueden actuar. Burokku puede avisarte que un préstamo está cerca de la liquidación; resolverlo desde esa billetera significa firmar tú mismo. Mientras no estás, Burokku solo actúa desde una billetera de trading a la que le pusiste fondos o con una clave de trading de un exchange.
• Una clave de trading sigue siendo una clave que guardamos. Nuestro servidor la abre para colocar órdenes. La restricción de IP, la regla de no retirar y nuestros controles limitan lo que puede hacer; no reducen el riesgo a cero.
• Las órdenes en DEX de perpetuos salen de tu navegador. Ahí todavía no hay automatizaciones: una clave que nuestro servidor pudiera usar implica otro tipo de confianza. Cuando se activa un stop, Burokku ve que la posición se cerró, pero no puede saber si fue una toma de ganancias, un límite de pérdidas o una liquidación. Cada navegador aprueba su propia clave, y las billeteras inteligentes no pueden aprobar una.
• Las billeteras de trading hacen menos que tus propias billeteras: intercambios en la misma cadena en unas pocas cadenas, sin puentes, y algunas herramientas no pueden usarlas. Cualquier cosa nueva necesita que tu llave de acceso apruebe reglas nuevas.
• Más confirmaciones, y después de que cambias tus segundos pasos, las automatizaciones no se pueden activar durante 24 horas.

Creemos que es la decisión correcta: una herramienta que lee todo tu dinero no debería ser una forma fácil de quitártelo.