Cuando conectas un bot de trading a tu exchange, no entregas tu contraseña. Creas una clave API. Esa clave decide exactamente qué puede hacer la app en tu cuenta, y hay un ajuste que importa más que todos los demás: si puede retirar fondos.
Qué es una clave API
Una clave API es un código que te da tu exchange para que una app pueda actuar en tu cuenta sin tu contraseña. Suele tener dos partes, la clave y un secreto. La creas en los ajustes de tu exchange, eliges qué puede hacer y la pegas en la app.
Puedes tener más de una clave y borrar cualquiera cuando quieras. Al borrar una clave, la app que la usaba pierde el acceso al momento.
El permiso que más importa
Cada exchange llama a sus permisos de una forma distinta, pero dos de ellos deciden cuánto daño podría hacer una clave.
| Permiso | Qué permite | Qué hace Atheron |
|---|---|---|
| Operar | Crear y cancelar órdenes en tu cuenta | Lo pide |
| Retirar | Sacar dinero de tu cuenta | Rechaza cualquier clave que lo tenga |
Una clave que puede operar pero no retirar puede comprar y vender dentro de tu cuenta. No puede mover tu dinero a ningún otro sitio. Si alguien llegara a copiar esa clave, seguiría sin poder sacar tus fondos.
Por qué la rechazamos en lugar de ignorarla
Algunas apps aceptan claves con la retirada activada y prometen no usarla nunca. Nosotros no. Si una clave puede sacar dinero, Atheron no la acepta. Una clave que podría vaciar tu cuenta nunca debería dársele a un programa, tampoco al nuestro.
Encaja con el resto de cómo funciona Atheron. Nunca tenemos tu dinero. Se queda en tu exchange, a tu nombre, en todo momento.
Cinco hábitos para proteger una clave
- Deja la retirada desactivada. Si una app te pide activarla, detente y pregunta por qué.
- Restríngela aún más. La mayoría de los exchanges te dejan limitar una clave, por ejemplo a ciertos mercados. Lleva unos minutos y no necesitas nada de nosotros.
- Guarda el secreto. Pégalo en la app una sola vez. No lo envíes nunca por correo ni por chat, y no compartas capturas de pantalla.
- Una clave por app, con nombre. Así sabrás qué clave borrar si dejas de usar una app.
- Compruébala al guardarla. Abre la clave en los ajustes de tu exchange y confirma qué puede hacer.
Si borras la clave
Atheron deja de operar por ti al instante. Todo lo que ya está en tu cuenta sigue ahí, en tu exchange. Puedes crear una clave nueva y volver a conectarte cuando quieras.
Pruébalo primero con dinero ficticio
Hasta el lanzamiento, Atheron opera solo con dinero ficticio, a precios reales de mercado. Puedes ver cómo se comporta antes de arriesgar nada tuyo.