← Academia

Lição 2

2. O que são APIs e chaves API

Uma API é a forma como um programa comunica com outro. As exchanges disponibilizam APIs para consultar saldos e colocar ordens.

Chaves API

Para usar a API privada, a exchange gera uma chave e um segredo. Quem os tiver pode agir na sua conta dentro das permissões da chave.

Permissões

PermissãoPara que serveNa KerbBots
Leitura (View)Ver saldos e ordensNecessária
Negociação (Trade)Colocar e cancelar ordensNecessária para operação real
Levantamento (Withdraw)Retirar fundosNunca

Boas práticas

  • Crie uma chave só para a KerbBots, sem levantamentos.
  • Ative a restrição por IP quando a exchange o permitir.
  • Use uma subconta dedicada aos bots, se possível.
  • Revogue e substitua chaves periodicamente.
Nunca partilhe a sua seed phrase (frase de recuperação de uma carteira). Nenhum serviço legítimo de bots precisa dela.

Verifique o que aprendeu

1. Que permissão NUNCA deve dar a uma chave usada por bots?
2. Um serviço de bots pede a sua seed phrase. O que faz?