Se dice que con una API se puede automatizar el trading, pero ¿qué es exactamente una clave API y cómo usarla de forma segura? Después de registrarse en Binance, podrá crear claves API. Descargue la app de Binance y administre sus API desde la configuración de seguridad.
Qué es una clave API
Una clave API (Interfaz de Programación de Aplicaciones) es un par de credenciales generadas por la plataforma, que incluyen una API Key y una Secret Key. Mediante la clave API, programas de terceros pueden acceder a su cuenta de Binance con su autorización para consultar cotizaciones, ejecutar órdenes y ver activos, entre otras operaciones.
Para qué sirve la clave API
Trading automatizado
Utilice bots de trading o programas propios para ejecutar estrategias automáticamente, sin necesidad de operar manualmente.
Obtención de datos
Obtenga datos de cotizaciones en tiempo real, datos históricos de velas K, información de pares de trading, etc.
Gestión de portafolio
Herramientas de gestión de inversiones de terceros pueden leer la información de sus activos a través de la API para analizar su portafolio.
Contabilidad automática
Conecte herramientas fiscales de criptomonedas para importar automáticamente los registros de transacciones.
Cómo crear una clave API
Pasos
- Inicie sesión en la versión web o la app de Binance
- Acceda a la página "Gestión de API"
- Ingrese un nombre de etiqueta para la API (para identificar su propósito)
- Complete la verificación de seguridad
- El sistema genera la API Key y la Secret Key
- Guarde inmediatamente la Secret Key (solo se muestra una vez)
Configuración de permisos
Al crear la API puede elegir los permisos:
- Lectura: Ver información de la cuenta y cotizaciones (el más seguro)
- Trading: Crear y cancelar órdenes
- Retiro: Permitir retiros mediante la API (riesgo máximo; no lo active a menos que sea necesario)
Precauciones de seguridad
Nunca active el permiso de retiro
A menos que tenga una necesidad muy clara y comprenda completamente los riesgos, no active el permiso de retiro. Si la clave se filtra con el permiso de retiro activado, sus activos pueden ser transferidos directamente.
Configure una lista blanca de IP
Al crear la API puede restringir su uso a direcciones IP específicas. Se recomienda encarecidamente; así, incluso si la clave se filtra, otras IPs no podrán usarla.
Guarde las claves de forma segura
- La Secret Key solo se muestra una vez al crearla; guárdela de forma segura
- No almacene las claves en repositorios de código públicos
- No comparta las claves en redes sociales o chats
- Rote las claves API periódicamente
Revisión periódica
- Verifique si hay claves API desconocidas
- Elimine las claves API que ya no utilice
- Revise los registros de uso de la API
Escenarios de riesgo comunes
Filtración de claves
Si accidentalmente sube su clave API a GitHub u otra plataforma pública, los hackers podrían usarla en minutos para manipular su cuenta.
Riesgo de plataformas de terceros
Al usar bots de trading de terceros, debe proporcionar la clave API. Elija plataformas con buena reputación, otorgue solo los permisos necesarios y configure una lista blanca de IP.
Ataques de phishing
Herramientas de trading falsas pueden solicitar su clave API. Antes de ingresar claves en cualquier plataforma, confirme que sea confiable.
¿Quién necesita una API?
- Traders cuantitativos
- Usuarios que utilizan bots de trading
- Desarrolladores
- Usuarios que necesitan automatizar la gestión de su portafolio
Si solo opera manualmente, en realidad no necesita crear una clave API. Si no tiene necesidad, no la cree; así reduce riesgos de seguridad innecesarios.