bnfcrconvert.com è sicuro?
La risposta breve: il servizio è non custodial per progettazione. I Suoi BNFCR e i Suoi BNB non lasciano mai il Suo wallet Futures di Binance — Binance esegue lo swap internamente sul Suo account, attivato tramite una chiave API che Lei crea e può revocare in qualsiasi momento. Non chiediamo mai la Sua password Binance, e il Suo secret API non viene mai memorizzato. Gli unici fondi che passano da noi sono la commissione del servizio dello 0,5 %.
Cosa significa qui "non custodial"
- Non deteniamo mai i Suoi BNFCR o BNB. Lo swap viene eseguito dall'API Convert ufficiale di Binance Futures sul Suo account; gli asset restano nel Suo wallet Futures di Binance per tutto il tempo.
- Non c'è alcun passaggio di deposito. Non trasferisce mai BNFCR a noi — BNFCR non può proprio lasciare Binance. Paga soltanto la commissione del servizio (0,5 %, min 5,00, max 10,00 USDT/USDC) al nostro indirizzo per le commissioni.
- Nessun account, nessuna password. Non c'è nulla da registrare e nessuna credenziale di accesso nostra da violare.
- Se bnfcrconvert.com sparisse domani, i Suoi asset sarebbero ancora esattamente dove sono sempre stati: nel Suo account Binance.
Come vengono gestite le Sue credenziali API
| Credenziale | Memorizzata? | Dettagli |
|---|---|---|
| Secret API di Binance | Mai | Trasmesso via HTTPS per l'operazione immediata, poi scartato. Mai messo in cache, mai scritto su disco. Lo fornisce di nuovo al momento della conversione. |
| Chiave API di Binance | Solo hash | Conservata come hash SHA-256 troncato (i primi 16 caratteri esadecimali) per associare la fattura a Lei — la chiave in chiaro non viene conservata. |
Il nostro consiglio (dai Termini): crei una chiave API di Binance dedicata con permessi minimi — solo "Enable Futures" — e la limiti a IP specifici. La revochi dopo la conversione, se vuole; le chiavi sono usa e getta.
Quali dati raccoglie il sito
- Nessun cookie, nessuna analytics, nessun tracker — niente Google Analytics, niente pixel, niente fingerprinting.
- Nessun dato identificativo — non vengono raccolti nome, indirizzo postale, numero di telefono o documenti d'identità.
- Cosa viene conservato: record di fatture e conversioni (conservati come documentazione fiscale), log del server per 90 giorni, l'hash troncato della chiave API e — solo se sceglie di fornirlo — un indirizzo e-mail per le ricevute.
La tabella completa delle categorie di dati, dei periodi di conservazione e dei Suoi diritti GDPR è nell'Informativa sulla privacy.
L'infrastruttura su cui gira
- Binance — lo swap in sé passa attraverso l'API Convert ufficiale di Binance Futures, sul Suo account.
- Bybit — i pagamenti delle commissioni vengono verificati tramite l'API della cronologia depositi di Bybit (l'indirizzo per le commissioni è un indirizzo di deposito; non viene inviato alcun dato personale).
- Solana, Polygon, BSC — le reti pubbliche su cui viaggia il pagamento della commissione.
- HTTPS ovunque — tutto il traffico è cifrato con TLS (Let's Encrypt).
Cosa potrebbe andare storto — onestamente
Rischi dal Suo lato (quelli che fanno davvero male)
- Il pagamento della commissione non corrisponde alla fattura. Importo errato (di solito perché il Suo exchange ha detratto la commissione di prelievo da ciò che ha inviato), chain errata o indirizzo errato — tali pagamenti non possono essere accreditati automaticamente e potrebbero essere irrecuperabili. Faccia sempre in modo che l'"importo ricevuto" ("Receive amount") corrisponda all'importo esatto della fattura, sulla chain indicata.
- Trasferimento interno all'exchange invece che on-chain. I trasferimenti interni/"gratuiti" aggirano i registri on-chain e non possono essere abbinati. Usi un vero prelievo on-chain.
- Chiave API con permessi eccessivi o compromessa. Il servizio ha bisogno solo di "Enable Futures". Una chiave con permessi di prelievo che viene compromessa — ovunque, non solo qui — mette a rischio il Suo account. Usi permessi minimi e restrizione IP.
- Phishing. Digiti o salvi nei preferiti bnfcrconvert.com e controlli l'URL prima di inserire le credenziali. Non La contatteremo mai per chiederLe il Suo secret API.
Rischi che riduciamo al minimo per progettazione
- Compromissione del server: sul server non ci sono fondi degli utenti né secret API memorizzati da rubare.
- Finestra di pagamento superata: la finestra di 15 minuti della fattura è coperta da un periodo di tolleranza di 24 ore durante il quale i pagamenti in arrivo vengono comunque accreditati.
- Swap fallito dopo il pagamento: se lo swap lato Binance fallisce in modo temporaneo, può ritentare la conversione sulla stessa fattura; i Termini descrivono un percorso di rimborso senza garanzia di esito per i fallimenti con commissione già pagata.
Cosa è il servizio — e cosa non è
- È uno strumento tecnico non custodial con un'unica, specifica funzione: istruire l'API di Binance Futures del Suo account a scambiare BNFCR con BNB.
- Non è un exchange di criptovalute in senso regolamentare — non abbina ordini, non fissa prezzi, non gestisce un order book e non fa market making.
- Non è un prestatore di servizi per le cripto-attività (CASP) ai sensi dell'articolo 3(1)(15) del MiCA — l'operazione di scambio vera e propria viene eseguita da Binance sul Suo account.
- Non detiene, custodisce o controlla fondi degli utenti, e non fornisce consulenza in materia di investimenti, finanziaria, legale o fiscale.
- Non offre on/off-ramp fiat, conti di deposito o servizi di trasferimento di denaro.
Queste definizioni provengono dai nostri Termini di servizio, che disciplinano anche la politica di rimborso, i Suoi obblighi (maggiore età 18+, uso lecito di Binance Futures nella Sua giurisdizione) e la legge applicabile (Repubblica Ceca).
KYC, AML & GDPR
- Nessun KYC qui. Il servizio non detiene, trasferisce o scambia mai fondi degli utenti — invia soltanto istruzioni all'API di Binance del Suo account. Su questo sito non c'è registrazione né verifica dell'identità; la Sua identità è già stata verificata da Binance quando ha aperto il Suo account sull'exchange.
- Posizione AML. L'operatore non trasferisce né scambia fondi per conto degli utenti. L'unico pagamento che l'operatore riceve è la commissione del servizio, documentata con una fattura nella contabilità dell'operatore.
- GDPR. Gli unici dati personali trattati (un indirizzo e-mail facoltativo e i dettagli della fattura) vengono usati esclusivamente per emettere fatture e recapitare ricevute. I periodi di conservazione e i Suoi diritti sono elencati nell'Informativa sulla privacy.
Chi gestisce questo servizio
Il servizio è gestito da ESA DEVELOPMENT s.r.o., società a responsabilità limitata di diritto ceco — Company ID (IČO): 23008393, sede legale: Čelakovského 1074/18, 430 01 Chomutov, Czech Republic, iscritta nel Registro delle imprese tenuto dal Tribunale regionale di Ústí nad Labem, fascicolo n. C 53630. La stessa identificazione compare su ogni fattura emessa dal servizio. Può verificare la società nel Registro delle imprese ceco pubblico.
Come verificarci di persona
- Non chiediamo mai la Sua password Binance, i codici 2FA o le seed phrase del wallet — solo una chiave API revocabile creata da Lei.
- Il tariffario (0,5 %, min 5,00, max 10,00) è pubblicato su ogni fattura prima del pagamento — vedere commissioni & trasparenza.
- Tutto quanto sopra è dichiarato, in forma vincolante, nei Termini di servizio e nell'Informativa sulla privacy pubblici.
- Domande prima di convertire? Scriva a support@bnfcrconvert.com.
In sintesi
- Non custodial per progettazione — BNFCR e BNB non lasciano mai il Suo wallet Binance.
- Nessun secret conservato — secret API mai memorizzato; chiave API conservata solo come hash troncato.
- API ufficiali — Binance Futures Convert per lo swap, cronologia depositi di Bybit per la verifica delle commissioni.
- Nessun tracciamento — nessun cookie, nessuna analytics, dati minimi, diritti GDPR rispettati.
- Modalità di errore dichiarate onestamente — l'abbinamento della commissione all'importo esatto è rigoroso; la finestra di tolleranza di 24 ore, la procedura di ritentativo e la politica di rimborso esistono per quando qualcosa va storto.