Qué es una clave API de solo lectura? Conectando un exchange a una app de portafolio de forma segura

Una clave API permite que otra app lea tu cuenta de exchange. Crea solo claves de solo lectura, nunca habilites trading o retiros, y vigila estas señales de estafa.

Una clave API es un par de códigos (API Key + Secret Key, además de una Frase de contraseña en algunos exchanges) emitidos por un exchange para que otro programa pueda operar con tu cuenta en tu nombre. Cada clave tiene sus propios permisos: solo lectura, trading, retiros…

Qué puede hacer una clave de solo lectura

• Ver saldos, historial de órdenes y billeteras Spot / Funding / Earn.
• No puede colocar operaciones y no puede retirar o transferir fondos.

Es por eso que las apps de portafolio solo necesitan claves de solo lectura. Si dicha clave se filtra, alguien puede ver tus saldos pero no puede robar tu dinero.

Cómo crear una clave de solo lectura

• Binance: Perfil → Gestión de API → Crear API → dejar solo "Habilitar lectura".
• OKX: Perfil → API → Crear clave API → elegir solo el permiso de "Lectura", configurar una Frase de contraseña.
• Bybit: Perfil → API → Crear nueva clave → elegir "Solo lectura".
• Bitget, KuCoin: elegir el permiso "Solo lectura" / "General", configurar una Frase de contraseña.

Señales de estafa a evitar

• Cualquier persona, o cualquier "bot de alto rendimiento", que pida una clave con permiso de trading o retiros — recházalo de inmediato.
• Personas que te escriban pidiendo tu clave secreta (Secret Key) "para revisar tu cuenta" o "para ayudar". El personal del exchange nunca la pide.
• Sitios falsos que parecen un exchange y te piden pegar una clave. Crea claves únicamente en el sitio real del exchange.

En CoinXview

• Portafolio → Cuentas de exchanges: conecta Binance, OKX, Bybit, Bitget y KuCoin con una clave de solo lectura. Las claves con permiso de trading o retiros se rechazan automáticamente.
• Las claves se almacenan solo en tu dispositivo; nuestro servidor no las guarda. Cuando ya no la necesites, toca "Eliminar" y borra también la clave en el exchange.

Este artículo es solo para información general y no constituye asesoramiento de inversión.