Cas A — pur routeur technique.
TradingLab ne touche jamais vos fonds, n'exécute jamais en son nom propre, ne fournit aucun conseil personnalisé. Vos clés broker restent chiffrées par votre clé maître locale. Votre chaîne d'audit Ed25519 est vérifiable hors-ligne.
Idempotence stricte
Hash sha256(slug || body) UNIQUE en base. TradingView peut rejouer cent fois — un seul ordre passe.
Chiffrement enveloppe
DEK fraîche par credential, AES-GCM, master key locale en mode 0600. Aucun plaintext en base.
Audit Ed25519 chaîné
Chaque événement signé, chaîne par tenant, trigger Postgres immuable. verify-audit en CLI.