Use permisos API mínimos
Los datos públicos de mercado normalmente no requieren una clave de usuario. Si un flujo semiautomático usa la API de trading, cree una clave separada limitada solo a operar.
- nunca habilitar el permiso de retiro;
- aplicar una lista de IP permitidas cuando la plataforma lo soporte;
- no reutilizar claves entre servicios;
- revocar las claves que ya no se usan.
Las transferencias las autoriza el usuario
MatrixLink no debe tener acceso a retiros. El usuario verifica la dirección, la red, el memo o tag y envía la transferencia directamente desde la plataforma.
Actualizado: 2026-07-18
Preguntas frecuentes
¿Se necesita una clave API para ver las oportunidades?
Los datos públicos de mercado suelen estar disponibles sin clave de usuario; algunas funciones de la app pueden tener requisitos propios.
¿Conviene habilitar el permiso de retiro para automatizar?
No. MatrixLink no lo requiere, y habilitarlo aumenta de forma considerable el impacto si la clave se ve comprometida.