Seguridad y auditorías

Tus tokens permanecen bajo tu propia custodia, protegidos por una autorización única limitada y revocable y un motor auditado por ocho firmas. Esta página explica esa protección, y los riesgos que permanecen.

5 min de lecturaActualizado el julio de 2026

Custodia y gestión de claves

Aqua nunca toma custodia ni solicita tus claves. Las posiciones se ejecutan desde tu propia wallet: una EOA estándar, una wallet MPC o una wallet de contrato inteligente como Gnosis Safe, incluidas configuraciones multisig donde las transacciones se ponen en cola hasta que suficientes cofirmantes las aprueban. La gestión de claves permanece donde está hoy, en la política de tu propia wallet: proporcionar liquidez no cambia nada sobre quién puede firmar.

Una autorización, limitada y revocable

El único permiso que otorgas es una autorización de token estándar para los contratos de Aqua, configurada por token y por cadena. Limita lo que una ejecución puede mover, y el saldo que realmente está en tu wallet es el límite vinculante. No hay permisos generales ni transferencia de custodia: revoca la autorización y nada podrá moverse de nuevo.

Cómo funciona la revocación

  1. 1

    Revocar desde el resumen de Aqua

    Cada token para el que otorgaste una autorización aparece en tu resumen de Aqua con una acción de revocación en su fila.

  2. 2

    O usa cualquier herramienta de autorizaciones

    La autorización es una aprobación on-chain estándar, por lo que cualquier herramienta de gestión de autorizaciones que ya uses funciona de la misma manera.

  3. 3

    Las nuevas ejecuciones se detienen al instante

    Revocar detiene las nuevas ejecuciones en el momento en que se confirma. Las posiciones permanecen configuradas pero ya no pueden mover tokens. Cerrarlas es una acción separada de una transacción que no mueve nada.

Auditado por ocho firmas

1inch Aqua y el motor SwapVM han sido auditados por OpenZeppelin, Bailsec, Hexens, Nethermind, Theori, Decurity, Hashlock y MixBytes. Cada posición es una configuración inmutable con dirección por hash, por lo que lo que firmas es exactamente lo que el motor ejecuta.

Los riesgos que permanecen

  • Los precios pueden moverse en contra de tu rango: aplica la pérdida impermanente, y una posición puede terminar con más del activo más débil.
  • Los intercambios, y por tanto las comisiones por intercambio, no están garantizados. Trata el APR como una observación, no como una promesa.
  • El riesgo de contrato inteligente existe en cualquier sistema on-chain, incluidas las auditorías.
  • Sin fondos suficientes no es liquidado: una posición cuyo respaldo es bajo simplemente deja de ejecutarse hasta que la wallet se recargue.

Fuentes

Auditorías de seguridad de 1inch Informes de auditoría publicados para Aqua y el motor SwapVM de ocho firmas independientes.https://github.com/1inch/1inch-audits
Riesgos, comparados Dónde vive cada riesgo en pools AMM, sistemas RFQ y Aqua. Gestionar y cerrar Cobertura, recargas y cierre limpio: la guía de gestión de posiciones. FAQ Preguntas sobre custodia, autorización y riesgo, respondidas.