Cómo crear una clave API sin permiso de retiro
Para usar un bot, necesitas crear una clave API en tu exchange. La forma de crearla cambia el nivel de riesgo: una clave bien configurada permite operar sin exponer tu saldo a retiros. Esta guía muestra el paso a paso general, que sirve para la mayoría de los exchanges.
Qué es una clave API
Una clave API es un par de códigos (la clave y el secreto) que permite a un programa actuar en tu cuenta sin usar tu contraseña. Al crear la clave, tú eliges qué puede hacer. Los permisos más comunes son:
- Lectura: ver saldo, posiciones e historial.
- Operación (trade): abrir y cerrar órdenes.
- Retiro (withdraw): sacar dinero de la cuenta. No lo marques.
Paso a paso general
- Entra en tu cuenta y activa la autenticación en dos pasos, si aún no la tienes.
- Busca el área de "API" o "Gestión de API" en la configuración. El nombre y la ubicación varían según el exchange.
- Crea una clave nueva y ponle un nombre que identifique su uso, como "Multi Arbitrage".
- Marca solo lectura y operación en futuros. Deja retiro y transferencia sin marcar.
- Si el exchange lo permite, restringe la clave a la IP del bot.
- Confirma con 2FA, copia la clave, el secreto y (si la hay) la contraseña de la API, y guárdalos en un lugar seguro. El secreto normalmente aparece una sola vez.
- Registra la clave en el sistema y haz la prueba de orden para confirmar que todo está bien.
Nunca envíes el secreto de la API por mensaje, correo o formulario de alguien que no conoces. Quien te pida tu clave con retiro habilitado está intentando una estafa.
Documentación oficial de cada exchange
Cada exchange explica el proceso en su documentación. Algunas referencias: Binance, Bitget, OKX, Gate, KuCoin y MEXC. Las pantallas cambian con el tiempo, así que consulta siempre la documentación actual.
Buenas prácticas después de crearla
- Usa una clave por servicio, y no la misma en varios bots.
- Revisa las claves de vez en cuando y elimina las que ya no uses.
- Si sospechas de cualquier cosa, revócala de inmediato en el exchange.
- Evita guardar el secreto en archivos sueltos o capturas de pantalla.
- Ningún proyecto de Multi Arbitrage necesita permiso de retiro.
Cómo probar si la clave está bien
Después de registrar la clave en el sistema, haz la prueba de orden con un valor mínimo. Confirma si la clave lee el saldo, si consigue enviar órdenes de futuros y si los permisos son los correctos. Si la prueba falla, el sistema muestra el motivo y el paso a paso para corregirlo, como IP no autorizada, permiso faltante o modo de posición.
Errores más comunes al crear la clave
- Olvidar marcar el permiso de futuros o de operación.
- Copiar la clave con espacios de más o sin el secreto completo.
- No autorizar la IP, cuando el exchange lo exige.
- Mezclar claves de dos exchanges en el mismo registro.
- Crear la clave en una subcuenta sin saldo.
Guía relacionada: bot de cripto sin permiso de retiro. Mira también todas las guías de arbitraje de criptomonedas.
Preguntas frecuentes
¿Una clave sin retiro es totalmente segura?
No del todo: quien la tuviera podría abrir y cerrar órdenes. Pero no conseguiría retirar el dinero, y tú puedes revocarla en cualquier momento.
¿Puedo reutilizar la misma clave en otro servicio?
Es mejor crear una clave por servicio, para poder revocar una sin afectar a las demás.
¿Puedo usar una subcuenta?
Sí, en muchos exchanges. Eso aísla el saldo de la operación. Verifica que la subcuenta tenga saldo y permiso de futuros.
Empieza con US$ 30 en créditos
Conecta tus exchanges con una clave sin retiro y deja que el bot trabaje. Pagas el 30% de la ganancia, y solo cuando hay ganancia.
Crear mi cuenta →Lee también
Restricción de IP en la API: qué es y cuándo usarla
La restricción de IP (whitelist) limita desde dónde se puede usar una clave API. Entiende cómo funciona, los cuidados y por qué ayuda a proteger tu cuenta.
2 min de lectura
7 estafas comunes con bots de cripto y cómo evitarlas
Las estafas más comunes con bots, señales y arbitraje de cripto, con señales de alerta y una lista de control para protegerte antes de entregar tu clave.
3 min de lectura
Autenticación en dos pasos (2FA) en los exchanges
Cómo activar el 2FA en el exchange de cripto, qué método usar (app autenticadora o SMS), cómo guardar los códigos de recuperación y qué evitar.
2 min de lectura
Este contenido es informativo y no constituye una recomendación de inversión. Operar derivados de criptomonedas implica un alto riesgo, incluida la pérdida total del capital. Los resultados pasados no garantizan resultados futuros y los valores mencionados son ejemplos. Antes de operar, verifica si negociar derivados de criptomonedas está permitido en tu país y cuáles son las obligaciones fiscales. Evalúa si el producto es adecuado para tu perfil antes de invertir.