Apps que siguen tu portafolio y la cotización del dólar: qué clave API darles
En Argentina son populares las apps que muestran tu patrimonio en pesos y dólares sumando cuentas de distintos exchanges. Para hacerlo, te piden una clave API de Binance, OKX, Bybit o Bitget. Es práctico, pero cada clave es una puerta a tu cuenta. Si la app sufre un ataque o resulta ser maliciosa, el daño depende de los permisos que le diste. Esta guía explica qué necesita realmente una app de seguimiento, cómo crear claves seguras y cómo controlar las que ya tenés.
Solo lectura, nada más
Una app que muestra saldos y movimientos solo necesita permiso de lectura. No necesita operar ni, mucho menos, retirar. Cuantos menos permisos tenga una clave, menor es el daño posible si alguien la obtiene. Si una app de seguimiento te pide permiso para operar o retirar, no la uses. Al crear la clave en cada exchange, dejá marcada únicamente la lectura. El centro de ayuda de cada plataforma explica las opciones de permisos.
Restricción por IP cuando sea posible
Si la app informa desde qué direcciones IP se conecta, vinculá la clave a esas direcciones. Así, aunque se filtre, no funcionará desde otro lugar. Si la app no informa IPs fijas, al menos asegurate de que la clave sea de solo lectura. Algunas plataformas limitan la vigencia de las claves sin restricción de IP; revisá la regla de cada una.
Investigá la app antes de conectarla
Antes de entregar una clave, averiguá quién está detrás de la app, desde cuándo funciona y qué dicen otros usuarios. Desconfiá de apps nuevas que aparecen con publicidad agresiva o que prometen ganancias. Leé cómo guardan las claves y si permiten borrarlas. Una app seria explica claramente qué hace con tus datos. Si la información es vaga o solo está en un canal de mensajería, mejor buscá otra alternativa.
Revisá las claves cada mes
Entrá a la sección de API de cada exchange y mirá qué claves existen, para qué app son, qué permisos tienen y cuándo se usaron por última vez. Borrá las de apps que ya no usás o que no reconocés. Ponerle a cada clave el nombre de la app y la fecha facilita este control. Si dejás de usar una app, borrá primero la clave en el exchange y después desinstalá la app, para que no quede ninguna conexión olvidada.
Límite de riesgo: Argentina Crypto Guide
Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.
Control del escenario
- Crear claves de solo lectura para cualquier app de seguimiento de portafolio.
- Rechazar apps de seguimiento que pidan permiso para operar o retirar fondos.
- Vincular la clave a las IP de la app cuando estas estén publicadas.
- Borrar cada mes las claves de apps que ya no usás o que no reconocés.