Bot de cripto seguro: por qué la clave solo-trade lo cambia todo
El mayor miedo al automatizar cripto es simple: ¿y si el bot se lleva mi dinero? Theta responde a eso por arquitectura, no por promesa. El bot opera con una clave de API solo-trade — puede leer tu saldo y enviar órdenes de compra y venta, pero no puede retirar. Tus fondos nunca salen de tu cuenta del exchange.
Esto es lo opuesto a la custodia. No transfieres cripto hacia nosotros; nunca tocamos un saldo. Lo peor que una clave filtrada podría hacer es operar dentro de tu propia cuenta — nunca mover fondos fuera.
Por qué confiar
La clave de API lee y opera — pero no puede retirar. Tus fondos nunca salen de tu cuenta del exchange.
Sin stop-loss, por filosofía: si el precio cae, el bot mantiene y reabre después. Solo realizas con ganancia.
Simula con saldo virtual, sin límite de tiempo, antes de arriesgar un solo centavo real.
La mitad de cada ganancia reinvierte, la mitad va a la caja; el piloto sube de $100 a $10.000 siguiendo un plan publicado. Es regla, no promesa.
Qué pasó en 2022 (y por qué importa)
En 2022, una gran plataforma de automatización de trading tuvo cerca de 100.000 claves de API de usuarios expuestas. Muchas de esas claves tenían permiso de retiro. El resultado fue previsible: quien tenía retiros habilitados quedó vulnerable a que le vaciaran los fondos.
La lección no es "nunca uses bots". Es: nunca le des permiso de retiro a un bot. Una clave solo-trade convierte una filtración catastrófica en un susto manejable — el atacante no puede sacar nada del exchange.
Cómo crear una clave de API segura, paso a paso
En tu exchange (Binance, Bybit o Coinbase), al generar la clave de API:
- Habilita solo Lectura (Read) y Spot Trading. Deja Retiro (Withdraw) SIN MARCAR.
- Activa la restricción por IP (IP allowlist) y añade solo el IP del bot de Theta: 187.127.30.44.
- Nunca compartas la Secret Key — aparece una sola vez. Guárdala solo donde la pegarás en Theta.
- Si el exchange lo permite, exige confirmación en 2 pasos para cambiar permisos de la clave.
Por qué la IP allowlist cambia el juego
Aunque tu clave se filtre, con IP allowlist solo funciona desde el servidor de Theta. Un atacante en otra máquina es simplemente rechazado por el exchange — la clave es inútil fuera de la IP autorizada. Es un segundo candado, independiente del primero.
Binance, Bybit y Coinbase incluso rechazan claves con permiso de retiro en contextos de API de terceros — el propio ecosistema empuja hacia la configuración segura.
Qué hacemos con tu clave (y qué vigilamos)
La clave que conectas es solo-trade por obligación: una clave con permiso de retiro se rechaza ya en el registro. La que entra se cifra en la base de datos y solo funciona desde nuestra IP — si se filtra, es un papel mojado, porque desde otra IP el exchange la rechaza. Además, una auditoría de contabilidad corre cada madrugada y un vigía revisa el servidor cada 5 minutos.
- Clave con retiro: rechazada en el registro. Solo entra clave solo-trade.
- Cifrada en la base de datos y atada a nuestra IP — inútil fuera de ella.
- Auditoría de contabilidad cada madrugada; vigía revisa el servidor cada 5 min.
Custodia vs. sin custodia, en una frase
Custodia: entregas tus fondos a un tercero y confías en que te los devuelva. Sin custodia (Theta): tus fondos quedan en tu cuenta del exchange todo el tiempo; el bot solo opera dentro de ella. No existe botón de retiro en Theta — así que no existe custodia. Mantienes el control y revocas la clave cuando quieras, directo en el exchange.
Preguntas frecuentes
¿Por qué debería confiar en Theta?
¿Theta puede retirar mi dinero?
¿Y si la clave de API de Theta se filtra?
¿Tengo que configurar la IP allowlist manualmente?
¿Qué exchanges son compatibles?
Sin cobros automáticos. Cancela cuando quieras.
30 días gratis, sin tarjeta · después R$ 59/mes (de R$ 97) o R$ 490/año (de R$ 790) · precio de fundador congelado hasta el 31/12/2026. Fuera de Brasil: US$ 12/mes (de US$ 19) o US$ 99/año (de US$ 149). Cripto (USDT): $12 = 1 mes, $24 = 3 meses, $79 = 1 año.
Theta es software de automatización; no es recomendación de inversión. Las criptos implican riesgo; el resultado pasado no garantiza el resultado futuro. Pagas por el software — tus fondos permanecen en tu exchange.