Seguridad en X4T
Versión 1.0 — vigente desde el 03.11.2026
En X4T nos tomamos la seguridad en serio. Los activos y las cuentas de nuestros clientes están protegidos en tres niveles:
- Custodia en Fireblocks (MPC). Los activos digitales se custodian en billeteras de Fireblocks protegidas con computación multipartita (MPC).
- Monitoreo on-chain con Chainalysis. Monitoreamos las transacciones on-chain con Chainalysis.
- 2FA en todas las cuentas. Todas las cuentas de X4T están protegidas con autenticación de dos factores.
Política de divulgación de vulnerabilidades
Cómo reportar un problema de seguridad
Si encuentra un problema de seguridad en la plataforma, las apps o la infraestructura de X4T, escríbanos a security@x4t.com. Si lo solicita, ponemos a su disposición un canal de contacto cifrado.
Qué sucede después
Confirmamos la recepción de su reporte dentro de 2 días hábiles y lo mantenemos informado sobre la corrección.
Divulgación responsable
Le pedimos que nos conceda un plazo razonable para corregir el problema antes de cualquier divulgación pública. No emprendemos acciones legales contra investigadores que actúen de buena fe, se mantengan dentro del alcance, no accedan a datos de clientes ni los modifiquen y no interrumpan el servicio.
Alcance
Dentro del alcance:
- x4t.com
- app.x4t.com
- las apps de X4T para iOS y Android
- nuestras APIs
Fuera del alcance:
- servicios de terceros (Fireblocks, Chainalysis, etc.)
- ingeniería social
- ataques de denegación de servicio (DoS)
- ataques físicos
Programa de bug bounty
Próximamente lanzaremos un programa de bug bounty remunerado. Los detalles se anunciarán en esta página.