Claves API en Binance, OKX, Bybit y Bitget: permisos mínimos desde Argentina
En Argentina es común conectar un bot, una planilla o un dashboard a más de un exchange. El riesgo no está solo en “tener API”: está en dejar el retiro habilitado, en compartir el secret por chat, o en no atar la clave a una IP fija cuando tu red lo permite. Esta guía recorre el panel de API de Binance, OKX, Bybit y Bitget con la misma lógica: crear, recortar permisos, guardar el secreto una sola vez y probar con una lectura antes de automatizar órdenes reales.
Binance: crear la clave y cortar retiros de entrada
En Binance abrí Perfil, Management, API Management y creá una clave nueva con un nombre que diga el propósito, por ejemplo bot-spot-casa. En permisos dejá solo lo que el bot necesita, como lectura y spot, y mantené Enable Withdrawals apagado salvo un caso muy justificado y documentado. Si tu red hogareña tiene IP pública estable, cargala en la lista de restricción. Copiá el secret en un gestor de contraseñas en ese momento; la app no te lo vuelve a mostrar completo después.
OKX y Bybit: mismos principios, menús distintos
En OKX buscá API en el menú de perfil; en Bybit, la sección API dentro de la cuenta. Ambos permiten marcar trading sin habilitar withdrawal. Activá la autenticación de dos factores antes de crear la clave y seguí el desafío que pide la app. Si el panel ofrece passphrase o IP whitelist, usalos. Nombrá cada clave con el propósito y la fecha aproximada de alta para poder borrar después sin adivinar cuál era el experimento de la semana pasada.
Bitget y la prueba obligatoria de solo lectura
En Bitget creá la clave desde Account, API Key. Desmarcá transferencias internas y retiros. Con la clave nueva hacé primero una llamada de saldo o de precios; si funciona en lectura, recién ahí conectá la estrategia que envía órdenes. Si ves un error de permiso, no abras retiros “para probar”: revisá la casilla correcta en el editor de permisos. Guardá captura de la configuración final sin mostrar el secret completo.
Rotación cuando algo huele mal o dejó de usarse
Si perdés el secret, sospechás filtración, cambiaste de VPS o dejaste de usar el bot, borrá la clave en el exchange ese mismo día. Revisá el historial de inicios de sesión y dispositivos vinculados. No reutilices el mismo secret en otro servicio ni lo pegues en issues públicos. Un inventario trimestral de claves activas evita acumular puertas traseras olvidadas en cuentas con saldo.
Límite de riesgo: Argentina Crypto Guide
Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.
Control del escenario
- Crear cada API con retiros desactivados y un nombre que indique el uso real.
- Cargar IP whitelist cuando la conexión de origen sea fija y conocida.
- Guardar el secret fuera del chat, fuera de capturas y fuera del código en claro.
- Probar primero una operación de solo lectura antes de automatizar órdenes.
- Borrar de inmediato cualquier clave que ya no uses o que pueda haberse filtrado.