Bot de cripto seguro: por que a chave só-trade muda tudo
O maior medo de quem automatiza cripto é simples: e se o bot sumir com meu dinheiro? O Theta responde a isso por arquitetura, não por promessa. O bot opera com uma chave de API só-trade — pode ler o saldo e enviar ordens de compra e venda, mas não pode sacar. Seus fundos nunca saem da sua conta na exchange.
Isso é o oposto de custódia. Você não transfere cripto para nós; nós nunca tocamos em saldo. A pior coisa que uma chave vazada poderia fazer é operar dentro da sua própria conta — nunca mover fundos para fora.
Por que confiar
A chave de API lê e opera — mas não pode sacar. Seus fundos nunca saem da sua conta na exchange.
Sem stop-loss por filosofia: se o preço cair, o bot segura e reabre depois. Você só realiza com lucro.
Simule com saldo virtual, sem limite de tempo, antes de arriscar um centavo real.
Metade de cada lucro reinveste, metade vai pro cofre; o piloto sobe de $100 a $10.000 seguindo um plano publicado. É regra, não promessa.
O que aconteceu em 2022 (e por que importa)
Em 2022, uma grande plataforma de automação de trading teve cerca de 100 mil chaves de API de usuários expostas. Muitas dessas chaves tinham permissão de saque. O resultado foi previsível: quem tinha saque habilitado ficou vulnerável a ter fundos drenados.
A lição não é "nunca use bots". É: nunca dê permissão de saque a um bot. Uma chave só-trade transforma um vazamento catastrófico em um susto administrável — o atacante não consegue tirar nada da exchange.
Como criar uma chave API segura, passo a passo
Na sua exchange (Binance, Bybit ou Coinbase), ao gerar a chave de API:
- Habilite apenas Leitura (Read) e Spot Trading. Deixe Saque (Withdraw) DESMARCADO.
- Ative a restrição por IP (IP allowlist) e adicione apenas o IP do bot do Theta: 187.127.30.44.
- Nunca compartilhe a Secret Key — ela aparece uma única vez. Guarde-a apenas onde você a colará no Theta.
- Se a exchange oferecer, exija confirmação em 2 etapas para alterar permissões da chave.
Por que a IP allowlist muda o jogo
Mesmo que sua chave vaze, com IP allowlist ela só funciona a partir do servidor do Theta. Um atacante em outra máquina simplesmente é recusado pela exchange — a chave é inútil fora do IP autorizado. É uma segunda tranca, independente da primeira.
Binance, Bybit e Coinbase inclusive recusam chaves com permissão de saque em contextos de API de terceiros — o próprio ecossistema empurra para a configuração segura.
O que fazemos com a sua chave (e o que vigiamos)
A chave que você conecta é só-trade por obrigação: uma chave com permissão de saque é recusada já no cadastro. A que entra é cifrada no banco e só funciona a partir do nosso IP — se vazar, virou pedaço de papel, porque de outro IP a exchange recusa. Além disso, uma auditoria de contabilidade roda toda madrugada e um vigia checa o servidor a cada 5 minutos.
- Chave com saque: recusada no cadastro. Só entra chave só-trade.
- Cifrada no banco e travada ao nosso IP — inútil fora dele.
- Auditoria de contabilidade toda madrugada; vigia checa o servidor a cada 5 min.
Custódia vs. não-custódia, em uma frase
Custódia: você entrega seus fundos a um terceiro e confia que ele devolva. Não-custódia (o Theta): seus fundos ficam na sua conta na exchange o tempo todo; o bot só opera dentro dela. Não existe botão de sacar do Theta — logo, não existe custódia. Você mantém o controle e revoga a chave quando quiser, direto na exchange.
Perguntas frequentes
Por que devo confiar no Theta?
O Theta pode sacar meu dinheiro?
E se a chave de API do Theta vazar?
Preciso configurar a IP allowlist manualmente?
Quais exchanges são suportadas?
Sem cobrança automática. Cancele quando quiser.
30 dias grátis, sem cartão · depois R$ 59/mês (de R$ 97) ou R$ 490/ano (de R$ 790) · preço de fundador travado até 31/12/2026. Fora do Brasil: US$ 12/mês (de US$ 19) ou US$ 99/ano (de US$ 149). Cripto (USDT): $12 = 1 mês, $24 = 3 meses, $79 = 1 ano.
O Theta é software de automação; não é recomendação de investimento. Cripto envolve risco; resultado passado não garante resultado futuro. Você paga pelo software — seus fundos permanecem na sua corretora.