Plataforma y seguridad
Un bloqueo de retiros es cualquier ajuste que impide que los fondos salgan de una cuenta de exchange a través de una clave API: crear la clave sin permiso de retiro, restringir los retiros a direcciones preaprobadas, o habilitar retrasos y confirmaciones del lado del exchange; es la diferencia entre que una clave comprometida te cueste malas operaciones o te cueste todo el saldo.
Las plataformas de automatización mantienen claves API activas las 24 horas; la pregunta es qué pueden hacer esas claves si se filtran. El permiso de trading permite a una clave abrir y cerrar posiciones, que es lo que necesita la automatización. El permiso de retiro le permite enviar fondos a un monedero externo, algo que la automatización nunca necesita y que ha sido el mecanismo detrás de la mayoría de los robos relacionados con bots. Las listas blancas de direcciones y los retrasos de retiro en el exchange añaden un segundo bloqueo incluso para claves creadas con descuido, y algunos exchanges los exigen para retiros por API en cualquier caso.
AlgoVesta solo pide claves solo-trading y establece, en la guía de configuración de cada uno de los 16 exchanges compatibles, que el permiso de retiro debe dejarse desactivado; la plataforma no tiene ninguna ruta de código que retire o transfiera fondos. Las claves se verifican al añadirlas, se almacenan cifradas en reposo, y pueden vincularse en el exchange a las direcciones IP de ejecución fijas que se muestran en el panel. En MetaTrader 5 el equivalente es que un inicio de sesión de bróker puede operar pero no puede retirar del bróker; los retiros se hacen a través del propio portal de cliente del bróker con su propia autenticación. El botón de pánico cierra posiciones y detiene bots; no mueve ni puede mover fondos. Consulta clave API solo-trading y la página de seguridad.
Un trader crea una clave de OKX con el trading habilitado y el retiro deshabilitado, y activa la lista blanca de direcciones de OKX y el retraso de retiro de 24 horas en la cuenta. Un año después la clave queda expuesta en un incidente de phishing. El atacante solo puede intentar operar desde una IP permitida, que no controla, y no podría retirar ni con acceso completo a la cuenta sin pasar la lista blanca y el retraso. El trader revoca la clave y la rota.