Sicurezza

Il controllo dei tuoi asset dipende da dove si trovano i fondi in quel momento.

Sul saldo generale del tuo account, i fondi sono sotto il controllo centralizzato della piattaforma: custodia secondo gli standard dei principali exchange, con crittografia multilivello e cold wallet.

All’interno dell’allocazione di trading di un agente IA, i fondi passano alla piattaforma di trading del terminale, al momento l’exchange Binance; Polymarket, Kalshi e SX verranno collegati più avanti. In questa fase l’esecuzione delle operazioni segue le regole di quella piattaforma.

Appena il ciclo di trading si conclude e il risultato viene registrato, gli asset tornano automaticamente dalla piattaforma al tuo saldo generale, sotto la custodia della piattaforma finché non ti servono.

Vai su «Impostazioni» → «Sicurezza» e seleziona «Autenticazione a due fattori (2FA)». La piattaforma funziona con app di autenticazione come Google Authenticator o Microsoft Authenticator.

Scansiona il codice QR mostrato, conserva in un luogo sicuro la chiave di recupero di backup e inserisci il codice monouso a sei cifre per confermare la configurazione.

Sì, la piattaforma dispone di una protezione anti-phishing completa. Il codice anti-phishing è una stringa di testo univoca che imposti tu stesso nel tuo account. La piattaforma aggiunge automaticamente questo codice all’oggetto o al corpo di ogni email ufficiale che ti invia.

Se ricevi un’email che dice di provenire dalla piattaforma ma non contiene il tuo codice personale, significa che il messaggio è stato inviato da malintenzionati (è un falso), anche se copia esattamente l’aspetto della piattaforma.

Ogni email ufficiale (notifiche di sistema, codici di conferma delle operazioni e newsletter) arriva solo dal dominio neuportal.ai e dai suoi sottodomini. L’indirizzo dell’assistenza è support@neuportal.ai. La piattaforma non ti scrive mai da servizi di posta gratuiti come Gmail o Yahoo.

Il segno più affidabile di autenticità è il tuo codice anti-phishing personale: la piattaforma lo inserisce in ogni email ufficiale. Un’email senza il tuo codice è falsa, anche se copia esattamente la grafica della piattaforma.

Qualsiasi messaggio da un indirizzo esterno che offre «guadagni esclusivi» o richiede una «verifica urgente» è una truffa.

Mai, in nessun caso. Il personale dell’assistenza, gli amministratori della community e qualsiasi rappresentante ufficiale della piattaforma non ti chiederanno mai la password dell’account, la chiave segreta della 2FA, le chiavi private del wallet o la seed phrase (Secret Recovery Phrase).

Se qualcuno ti chiede questi dati a nome della piattaforma, è un truffatore. Interrompi la conversazione e blocca il contatto.

Se noti accessi sospetti o pensi che le tue credenziali siano finite nelle mani di terzi, agisci subito.

• •Accedi al tuo account e cambia immediatamente la password nelle impostazioni di sicurezza: questo chiude automaticamente tutte le altre sessioni attive.
• •Se hai già perso l’accesso, invia una richiesta urgente all’assistenza con l’indicazione «Account compromesso». Sulle operazioni di trading e sui prelievi dell’account verrà applicato un blocco tecnico temporaneo, finché non saranno chiarite le circostanze e confermata la tua identità.

Il codice sorgente del nucleo di trading e gli algoritmi degli agenti IA sono chiusi: è un requisito di sicurezza informatica e di tutela del segreto commerciale.

Detto questo, l’architettura si basa sulla verifica end-to-end. La correttezza delle operazioni è confermata da una riconciliazione continua dei dati: il sistema controlla costantemente gli hash delle transazioni, confronta il flusso interno delle operazioni con gli ordini esterni del fornitore di pagamenti e riconcilia le marcature temporali di ogni sessione di trading. Questo esclude qualsiasi manipolazione dei saldi.