Plataforma & Segurança
Uma chave de API somente-trading é uma chave de API de exchange cujas permissões permitem ler saldos e colocar, modificar e cancelar ordens, mas não sacar fundos nem alterar configurações da conta; é a forma padrão de permitir que uma plataforma terceirizada negocie em sua conta sem nunca conseguir movimentar seu dinheiro.
Uma chave de API é uma senha para máquinas. Uma chave criada com saque habilitado pode esvaziar a conta de qualquer lugar do mundo, que é exatamente o que aconteceu em várias violações conhecidas de bots e copiadores. Uma chave somente-trading limita o dano de qualquer comprometimento ao que uma operação pode fazer: na pior das hipóteses, alguém pode abrir posições ruins, o que é sério, mas limitado e visível, em vez de transferir o saldo para fora. A maioria das exchanges também permite vincular a chave a uma lista de endereços IP, o que adiciona uma segunda barreira, independente.
A AlgoVesta só solicita chaves somente-trading e explica, por exchange, quais caixas de permissão marcar e quais deixar desmarcadas. As chaves são armazenadas criptografadas em repouso com AES-256, e o painel mostra os endereços IP fixos dos servidores de execução para que você possa colocá-los na lista de permissões na exchange; nas exchanges que suportam isso, a chave se torna inútil a partir de qualquer outra máquina, mesmo que vaze. A plataforma é não custodial: seus fundos permanecem na sua exchange, a AlgoVesta nunca solicita direitos de saque, e você pode revogar uma chave na exchange a qualquer momento para cortar a conexão imediatamente. Habilitar uma chave para negociação ao vivo exige uma verificação de identidade recente, e ações sensíveis da conta são protegidas por 2FA. A lista das 16 exchanges suportadas e seus guias de configuração de chave está na página Exchanges suportadas; detalhes de segurança estão na página Segurança.
Na Bybit, o usuário cria uma chave com "Read-Write" para negociação de Contract e Spot, deixa "Withdrawal" desmarcado, restringe a chave aos IPs de execução da AlgoVesta e cola a chave e o segredo no painel. A plataforma verifica a chave lendo o saldo, confirma o escopo de permissões e marca a conta como pronta. Se o trader posteriormente excluir a chave na Bybit, toda tentativa de ordem da AlgoVesta falha imediatamente e o bot é exibido como desconectado.