Cuentas, enrutamiento y seguridad multicuenta

Utiliza comandos inequívocos: BUY/SELL para entradas y CLOSE_LONG/CLOSE_SHORT/CLOSE_POSITION para salidas. Una orden opuesta no siempre equivale a cerrar una posición.

SELL puede significar abrir una posición corta y no cerrar una posición larga. Las cuentas hedging y netting se comportan de forma distinta, por lo que las salidas deben utilizar comandos de cierre inequívocos.

En cuentas hedging pueden coexistir posiciones opuestas. En cuentas netting, las posiciones del mismo símbolo se consolidan en una única posición neta, por lo que la misma señal opuesta puede tener un efecto diferente en la cartera.

Utiliza una referencia de posición inequívoca o una regla de selección determinista. El símbolo y la dirección por sí solos pueden ser insuficientes en una cuenta hedging con varias posiciones.

Trata el enrutamiento de cuentas como parte del límite de seguridad del comando. Cada señal debe resolverse hacia la cuenta autorizada prevista, con estados de ejecución, límites de riesgo e historial de auditoría separados.

No confíes en un número de cuenta de texto libre procedente de un webhook no autenticado. Asocia en el servidor un conector o token, o un identificador de enrutamiento autenticado, con una configuración de cuenta autorizada.

Usa autorización del servidor, asignaciones inmutables de conector a cuenta, separación entre demo y real, validación antes del envío y registros de auditoría que indiquen la cuenta resuelta. Rechaza de forma segura cualquier enrutamiento ambiguo.