Cómo funciona el acceso por OAuth de Deriv en BancaBot

Aquí te explicamos cómo funciona el acceso por OAuth de Deriv en palabras simples. Cuando inicias sesión con Deriv en BancaBot, eres llevado a una pantalla hospedada por Deriv, apruebas un permiso llamado operar, y regresas con la sesión iniciada. BancaBot nunca ve tu contraseña. Puede leer el saldo de tu cuenta y colocar operaciones. No puede retirar dinero ni mover dinero a ningún lado.

Eso es todo. El resto de este artículo explica qué significa cada parte de la pantalla, qué pasa cuando la apruebas, y cómo retirar el permiso.

OAuth significa que escribes tu contraseña en Deriv, no en BancaBot

OAuth es el método que se usa cuando un sitio necesita actuar en tu cuenta en otro sitio sin que le des tus datos de acceso. Haces clic en iniciar sesión con Deriv, tu navegador va a Deriv, e inicias sesión allí de la forma que siempre lo haces. Deriv te pregunta si quieres permitir que la aplicación tenga acceso. Si dices que sí, Deriv le entrega a BancaBot un token para tu cuenta.

Lo importante es dónde escribiste tu contraseña. La escribiste en la página propia de Deriv. BancaBot no está en el medio de eso, no la almacena y no puede leerla. Si una herramienta alguna vez te pide que escribas tu contraseña de Deriv en su propio formulario, eso no es OAuth y deberías cerrar la pestaña.

Antes de aprobar cualquier cosa, mira la barra de direcciones y comprueba que estés en el dominio de Deriv. Ese hábito vale más que cualquier cantidad de lectura sobre seguridad.

Solo operar es el permiso que estás aprobando

El permiso que BancaBot solicita es operar. En la práctica eso cubre dos cosas: leer tu cuenta para que el saldo y el tipo de cuenta se muestren en la pantalla, y colocar contratos en los mercados que elijas.

Lo que operar no cubre es más importante:

• No puede retirar fondos de tu cuenta de Deriv.
• No puede transferir dinero entre tus cuentas ni a ninguna otra persona.
• No puede cambiar tu contraseña de Deriv, correo electrónico ni ninguna configuración de cuenta.
• No puede ver tu contraseña en ningún momento, porque tu contraseña nunca le fue enviada.
• No puede verificar tu identidad, abrir cuentas para ti ni tocar tus documentos.

Entonces lo peor que un permiso para operar puede hacer es operar. Eso no es poco. Una herramienta con acceso para operar puede causarte pérdidas si la usas en el mercado equivocado o la dejas funcionando sin límites. La pantalla de permiso trata sobre quién puede actuar en tu cuenta. No es una promesa sobre resultados, y operar en Deriv genera pérdidas para mucha gente.

Las cuentas reales y de demostración funcionan, y la demostración es por donde empezar

Después de iniciar sesión, eliges cuál es la cuenta de Deriv en la que la herramienta actúa. Deriv te da una cuenta de demostración junto con cualquier cuenta real, y ambas aparecen una vez que hayas aprobado el permiso. La cuenta de demostración opera los mismos índices sintéticos con los mismos tipos de contratos y sin dinero real en juego.

Comienza allí. Mira una señal, mira qué hace el Auto Trader con un límite de pérdidas y un objetivo establecidos, mira cómo se comporta un bot en un índice de volatilidad por un tiempo. Luego decide si quieres cambiar la misma conexión a una cuenta real. Si aún no has abierto o verificado tu cuenta de Deriv, la guía sobre crear una cuenta de Deriv cubre abrirla y cambiar entre demostración y real.

Para qué se usa la conexión en todas las herramientas de BancaBot

La misma sesión en la que iniciaste sesión es lo que usan las diferentes partes de BancaBot, y cada una la usa de forma diferente.

AI Signals lee el mercado y muestra una operación por mercado con el razonamiento detrás de ella. No necesita colocar nada. Tú ves la lectura y decides qué hacer con ella.

Auto Trader es la parte que realmente coloca operaciones de esas señales. Se detiene en los límites que estableces, incluyendo un límite de pérdidas y un objetivo, y esos límites son la razón por la que el permiso vale la pena otorgar en lugar de hacer clic manualmente. Establécelos antes de empezar, no después.

Digit Trader y el analizador de dígitos leen los últimos dígitos de los índices sintéticos de Deriv y muestran una selección para el siguiente tick, con cada tarjeta que condujo a ella. Bot Forge es el constructor basado en bloques con una biblioteca de bots gratuitos que puedes cargar, cambiar y ejecutar, y lee archivos de bot de los constructores anteriores, por lo que un archivo XML existente no se desperdicia.

Puedes retirar el permiso en cualquier momento

El token no es permanente y no es algo que puedas perder. Dos cosas terminan la conexión. Puedes cerrar sesión dentro de BancaBot, lo que termina la sesión en tu navegador. También puedes ir a la configuración de tu cuenta de Deriv, encontrar la lista de aplicaciones conectadas y revocar la autorización allí. Revocar en el lado de Deriv es la opción más fuerte, porque termina el permiso sin importar lo que cualquier otro dispositivo esté haciendo.

Es sensato mirar esa lista ocasionalmente, de la misma manera que mirarías las aplicaciones conectadas a una cuenta de correo electrónico. Cualquier cosa que ya no uses, retírala. Nada se rompe cuando lo haces, e puedes iniciar sesión con Deriv nuevamente cada vez que quieras.

Qué verificar antes de aprobar la pantalla

Lee la pantalla en lugar de hacer clic rápidamente. Hay tres cosas que merecen un segundo cada una.

• El dominio en la barra de direcciones es el propio de Deriv.
• El nombre de la aplicación que se muestra es el que intentabas conectar.
• El permiso listado es operar, no algo más amplio.

Luego mira para qué es el permiso. Una conexión para operar es tan cuidadosa como los límites que establecas en ella. Un stop loss y un objetivo son los que deciden cuándo se detiene la operación, y eso se aplica a Auto Trader y a cualquier bot que cargues. Las señales, el analizador y la biblioteca de bots gratuitos son libres de usar, y las guías no necesitan ninguna cuenta, así que puedes leerlo todo antes de conectar nada. Los planes pagos cubren los bots premium, y los precios están en el sitio.

Cuando estés listo, abre la pantalla de señales, inicia sesión con Deriv, y apunta la conexión a tu cuenta de demostración primero.