Como criar uma chave de API sem permissão de saque
Para usar um robô, você precisa criar uma chave de API na sua corretora. A forma de criar muda o nível de risco: uma chave bem configurada permite operar sem expor o seu saldo a retiradas. Este guia mostra o passo a passo geral, que vale para a maioria das corretoras.
O que é uma chave de API
Uma chave de API é um par de códigos (a chave e o segredo) que permite a um programa agir na sua conta sem usar a sua senha. Ao criar a chave, você escolhe o que ela pode fazer. As permissões mais comuns são:
- Leitura: ver saldo, posições e histórico.
- Operação (trade): abrir e fechar ordens.
- Saque (withdraw): retirar dinheiro da conta. Não marque.
Passo a passo geral
- Entre na sua conta e ative a autenticação em duas etapas, se ainda não tiver.
- Procure a área de "API" ou "Gerenciamento de API" nas configurações. O nome e o lugar variam por corretora.
- Crie uma nova chave e dê um nome que identifique o uso, como "Multi Arbitrage".
- Marque apenas leitura e operação em futuros. Deixe saque e transferência desmarcados.
- Se a corretora permitir, restrinja a chave ao IP do robô.
- Confirme com 2FA, copie a chave, o segredo e (se houver) a senha da API, e guarde em local seguro. O segredo normalmente aparece só uma vez.
- Cadastre a chave no sistema e rode o teste de ordem para confirmar que está tudo certo.
Nunca envie o segredo da API por mensagem, e-mail ou formulário de quem você não conhece. Quem pedir sua chave com saque habilitado está tentando um golpe.
Documentação oficial de cada corretora
Cada corretora explica o processo na sua documentação. Algumas referências: Binance, Bitget, OKX, Gate, KuCoin e MEXC. As telas mudam com o tempo, então confira sempre a documentação atual.
Boas práticas depois de criar
- Use uma chave por serviço, e não a mesma em vários robôs.
- Revise as chaves de tempos em tempos e apague as que não usa mais.
- Se desconfiar de qualquer coisa, revogue na hora na corretora.
- Evite guardar o segredo em arquivos soltos ou prints.
- Nenhum projeto do Multi Arbitrage precisa de permissão de saque.
Como testar se a chave está certa
Depois de cadastrar a chave no sistema, rode o teste de ordem com um valor mínimo. Ele confirma se a chave lê o saldo, se consegue enviar ordens de futuros e se as permissões estão corretas. Se o teste falhar, o sistema mostra o motivo e o passo a passo para corrigir, como IP não liberado, permissão faltando ou modo de posição.
Erros mais comuns ao criar a chave
- Esquecer de marcar a permissão de futuros ou de operação.
- Copiar a chave com espaços extras ou sem o segredo completo.
- Não liberar o IP, quando a corretora exige.
- Misturar chaves de duas corretoras no mesmo cadastro.
- Criar a chave em uma conta de sub-conta sem saldo.
Guia relacionado: robô de cripto sem permissão de saque. Veja também todos os guias de arbitragem de criptomoedas.
Perguntas frequentes
Uma chave sem saque é totalmente segura?
Não totalmente: quem a tivesse poderia abrir e fechar ordens. Mas não conseguiria retirar o dinheiro, e você pode revogá-la a qualquer momento.
Posso reaproveitar a mesma chave em outro serviço?
É melhor criar uma chave por serviço, para poder revogar uma sem afetar as outras.
Posso usar uma sub-conta?
Sim, em muitas corretoras. Isso isola o saldo da operação. Confira se a sub-conta tem saldo e permissão de futuros.
Comece com US$ 30 em créditos
Conecte as suas corretoras com chave sem saque e deixe o robô trabalhar. Você paga 30% do lucro, e só quando há lucro.
Criar minha conta →Leia também
Restrição de IP na API: o que é e quando usar
A restrição de IP (whitelist) limita de onde uma chave de API pode ser usada. Entenda como funciona, os cuidados e por que ajuda a proteger sua conta.
2 min de leitura
7 golpes comuns com robôs de cripto e como evitar
Os golpes mais comuns envolvendo robôs, sinais e arbitragem de cripto, com sinais de alerta e um checklist para se proteger antes de entregar sua chave.
3 min de leitura
Autenticação em duas etapas (2FA) nas corretoras
Como ativar o 2FA na corretora de cripto, qual método usar (app autenticador ou SMS), como guardar os códigos de recuperação e o que evitar.
2 min de leitura
Este conteúdo é informativo e não é recomendação de investimento. Operar derivativos de criptomoedas envolve alto risco, inclusive de perda total do capital. Resultados passados não garantem resultados futuros e os valores citados são exemplos. Antes de operar, confira se negociar derivativos de criptomoedas é permitido no seu país e quais são as obrigações fiscais. Avalie se o produto é adequado ao seu perfil antes de investir.