Glosario cripto
Clave API de exchange
Una clave API de exchange es una credencial que da acceso a bots, programas fiscales y apps de cartera a una cuenta cripto, con permisos que fija el usuario.
Los exchanges permiten crear claves API, normalmente una clave pública y un secreto, desde los ajustes de la cuenta. Cada clave lleva permisos: solo lectura de saldos e historial, permiso para operar y, en algunas plataformas, permiso para retirar. Los programas fiscales y los gestores de cartera solo necesitan lectura, mientras que los bots de trading necesitan poder colocar órdenes.
Las API son la vía por la que funciona casi toda la automatización en los exchanges centralizados, desde un sencillo bot de DCA hasta los sistemas institucionales. La buena práctica es conceder el permiso mínimo, no activar nunca los retiros para herramientas de terceros, limitar cada clave a direcciones IP concretas cuando el exchange lo permita y borrar las que ya no se usan.
Las claves filtradas son una vía de ataque conocida. Con una clave que permite operar, los delincuentes han vaciado cuentas sin retirar nada, comprando tokens ilíquidos a precios inflados a cuentas que ellos controlan. Extensiones de navegador maliciosas, hojas de cálculo compartidas y falsos servicios de bots son fuentes habituales de estas filtraciones.
Ejemplo
Un usuario conecta un programa fiscal con una clave API de solo lectura y un bot de trading con otra clave que puede operar pero no retirar, limitada a las IP del proveedor del bot.