Plataforma y seguridad
Una clave API solo-trading es una clave API de exchange cuyos permisos permiten leer saldos y colocar, modificar y cancelar órdenes, pero no retirar fondos ni cambiar la configuración de la cuenta; es la forma estándar de dejar que una plataforma de terceros opere tu cuenta sin que nunca pueda mover tu dinero.
Una clave API es una contraseña para máquinas. Una clave creada con el retiro habilitado puede vaciar la cuenta desde cualquier parte del mundo, que es exactamente lo que ha ocurrido en varias filtraciones conocidas de bots y copiadores. Una clave solo-trading limita el daño de cualquier compromiso a lo que una operación puede hacer: en el peor de los casos, alguien puede abrir malas posiciones, lo cual es grave pero acotado y visible, en lugar de transferir el saldo fuera. La mayoría de los exchanges también te permiten vincular la clave a una lista de direcciones IP, lo que añade una segunda barrera independiente.
AlgoVesta solo pide claves solo-trading y explica, por exchange, qué casillas de permiso marcar y cuáles dejar sin marcar. Las claves se almacenan cifradas en reposo con AES-256, y el panel muestra las direcciones IP fijas de los servidores de ejecución para que puedas incluirlas en la lista blanca del exchange; en los exchanges que lo admiten, esto hace que la clave sea inútil desde cualquier otra máquina incluso si se filtrara. La plataforma es no custodial: tus fondos permanecen en tu exchange, AlgoVesta nunca solicita derechos de retiro, y puedes revocar una clave en el exchange en cualquier momento para cortar la conexión de inmediato. Habilitar una clave para trading en vivo requiere una nueva verificación de identidad, y las acciones sensibles de la cuenta están protegidas por 2FA. La lista de los 16 exchanges compatibles y sus guías de configuración de claves está en la página Exchanges compatibles; los detalles de seguridad están en la página Seguridad.
En Bybit, el usuario crea una clave con "Lectura y escritura" para trading de Contratos y Spot, deja "Retiro" sin marcar, restringe la clave a las IP de ejecución de AlgoVesta, y pega la clave y el secreto en el panel. La plataforma verifica la clave leyendo el saldo, confirma el alcance de los permisos y marca la cuenta como lista. Si el trader luego elimina la clave en Bybit, cada intento de orden desde AlgoVesta falla de inmediato y el bot se muestra como desconectado.