Una clave API por herramienta en OKX: separar accesos con subcuentas

Es habitual empezar con una única clave API en OKX y conectarla a todo: un bot de trading, una aplicación de seguimiento de cartera y quizá una hoja de cálculo con precios. Funciona, pero tiene un coste oculto. Si cualquiera de esas herramientas sufre una filtración, la clave expuesta da acceso a todo lo que la clave puede hacer y a todo el saldo de la cuenta. Separar las claves por herramienta, y cuando tiene sentido por subcuenta, limita el daño de un fallo a una parte concreta. Esta guía explica cómo organizar esa separación con los ajustes que describe el centro de ayuda oficial.

Una clave para cada herramienta

Crea una clave distinta para cada herramienta y ponle un nombre que la identifique claramente, junto con la fecha de creación. Así, si una aplicación deja de ser fiable, puedes eliminar solo su clave sin interrumpir las demás. También te resultará mucho más fácil revisar en el historial qué herramienta hizo cada acción. Una clave compartida, en cambio, convierte cualquier incidente en un problema de toda la cuenta.

Permisos mínimos según el uso

Una aplicación de seguimiento de cartera solo necesita leer saldos, así que su clave debe ser de solo lectura. Un bot de trading puede necesitar permiso para operar, pero casi nunca para retirar fondos. Revisa en la pantalla de creación de la clave qué permisos ofrece OKX y marca únicamente los imprescindibles. Si la plataforma permite restringir la clave a direcciones IP concretas, hazlo para las herramientas que se ejecutan en un servidor con IP fija.

Subcuentas para aislar el saldo

Si OKX te permite crear subcuentas, puedes asignar un bot a una subcuenta con un saldo limitado y crear su clave dentro de ella. De este modo, aunque la clave del bot quedara expuesta, solo el saldo de esa subcuenta estaría en juego. Transfiere a la subcuenta únicamente lo que el bot necesita y mantén el resto en la cuenta principal. Consulta en el centro de ayuda cómo funcionan las transferencias entre subcuentas.

Inventario y revisión periódica

Mantén una lista con cada clave, la herramienta que la usa, sus permisos, la subcuenta y la fecha de creación. Una vez al mes, compárala con la lista de claves activas en OKX y elimina cualquier clave que no reconozcas o que pertenezca a una herramienta que ya no utilizas. Si ves órdenes que no esperabas en una subcuenta, elimina su clave de inmediato y revisa la herramienta antes de crear una nueva.

Límite de riesgo: OKX Spain Guide

Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.

Control del escenario

Crear una clave distinta para cada herramienta con nombre identificativo y fecha.
Marcar solo lectura para aplicaciones de seguimiento y nunca permiso de retiro para bots.
Asignar cada bot a una subcuenta con saldo limitado y crear su clave dentro de ella.
Comparar cada mes el inventario de claves con las claves activas y eliminar las ajenas.