Quali dati può accedere un Bot di trading crypto tramite una Chiave API?

Una Chiave API per un Bot di trading non è una password. Si tratta di un’autorizzazione con ambito definito: un exchange ti permette di attivare esattamente tre funzioni — leggere i dati del tuo Account, eseguire e annullare operazioni di trading, e prelevare fondi — e un Bot di trading configurato correttamente ottiene solo le prime due. La terza, il prelievo, è l’unico permesso che un bot non ha alcun motivo legittimo di possedere, e ogni exchange principale ti consente di lasciarlo disattivato.

I tre livelli offerti da ogni exchange

Binance, Bybit, OKX, Kraken e Gate.io suddividono tutti l’accesso API negli stessi tre ambiti funzionali, indipendentemente da come vengono chiamati nei rispettivi menu delle Impostazioni:

Leggere e scambiare insieme sono tutto ciò di cui un Bot ha bisogno per fare tutto quello che dovrebbe: controllare il Market, aprire una Posizione, modificarla, chiuderla. Il prelievo sposta invece i fondi fuori dall’exchange, un’operazione che non ha nulla a che vedere con l’esecuzione di una strategia — come sottolineano anche ricercatori indipendenti in ambito Sicurezza: un’analisi di terze parti sui permessi API degli exchange osserva che i diritti di trading sono praticamente inevitabili per qualsiasi Bot, ma il prelievo è “il diritto più pericoloso” e dovrebbe sempre essere disattivato, indipendentemente dalla piattaforma che lo richiede.

Cosa si intende effettivamente per "scambio" su un Bot Futures

Per i Bot Spot, l’autorizzazione allo scambio è semplice: inserire e cancellare ordini di acquisto/vendita. Il trading Futures aggiunge qualche funzione in più sotto lo stesso ambito “scambio”: un Bot che esegue una strategia COMBO o DCA Futures deve aprire e chiudere posizioni e, di solito, anche regolare la leva e il margine su quelle posizioni come parte dell’esecuzione della strategia. Tutto ciò rientra comunque nell’ambito dello scambio; non richiede diritti di prelievo e non conferisce al Bot alcuna possibilità di spostare la garanzia sottostante fuori dall’exchange. Se colleghi una chiave abilitata ai Futures, aspettati di vedere la regolazione di leva/margine elencata tra le funzioni coperte dall’autorizzazione allo scambio su quell’exchange: è una parte normale dello stesso livello, non un permesso separato o più rischioso.

L’autorizzazione che effettivamente neutralizza una chiave compromessa: IP whitelisting

Il livello di autorizzazione non è l’unica leva a disposizione. La maggior parte degli exchange consente anche di limitare una Chiave API a un indirizzo IP specifico, così che anche una chiave trapelata risulti inutile da qualsiasi altra posizione — come sottolinea un’analisi, “un attaccante che intercetta la stringa di caratteri non può farci nulla finché non invia esattamente da quell’indirizzo.” Binance va oltre e applica questa misura di default: se non viene impostata una restrizione IP, dopo 90 giorni disattiva automaticamente i diritti di trading su una chiave. Questo è un aspetto importante da conoscere a prescindere dalla questione dei livelli di autorizzazione — ed è anche uno dei motivi più comuni per cui un Bot smette improvvisamente di fare trading senza che tu abbia apportato altre modifiche (vedi perché il mio bot ha smesso di fare trading se ti è capitato).

Perché “solo trading” non è uno slogan pubblicitario

Quando una piattaforma afferma che i suoi Bot operano con una chiave solo per gli scambi, si tratta di un’affermazione specifica e verificabile: l’opzione di prelievo è disattivata e il controllo viene applicato direttamente dall’exchange, non dalla piattaforma del Bot. Le richieste di chiavi di Bitsgap richiedono solo le autorizzazioni di lettura e di Scambio; se generi una chiave sul tuo exchange con il prelievo abilitato e provi a collegarla, si tratta di una discrepanza tra ciò che hai concesso e ciò di cui la piattaforma ha bisogno, non di un’indicazione che servano più permessi. Per approfondire il tema della sicurezza — cosa succede in caso di fuga di una chiave solo per gli scambi e perché lo status non-custodial conta più della sola opzione dei permessi — consulta È sicuro collegare l’API del tuo exchange a un Bot di trading?.

Cosa mostra effettivamente la modalità di sola lettura

Una chiave di sola lettura rivela molto più di quanto si pensi, anche senza diritti di scambio: saldo completo su ogni asset, cronologia completa degli ordini, posizioni aperte, a volte anche indirizzi di deposito. Non rappresenta un rischio per i fondi, ma espone la privacy — motivo per cui è comunque importante limitare le chiavi di sola lettura ai servizi di cui ti fidi e verificare sempre quali dati richiede qualsiasi strumento di analisi di terze parti prima di concedere l’accesso. Gli strumenti per la dichiarazione fiscale e i tracker di portafoglio, ad esempio, necessitano solo dell’accesso in sola lettura; se uno di questi richiede i permessi di scambio, è il caso di chiedere spiegazioni, dato che non esiste alcun motivo legittimo perché uno strumento di reporting debba piazzare ordini a tuo nome.

Verifica dell’ambito della tua chiave

Su ognuno dei cinque exchange sopra elencati, la pagina di gestione delle API mostra accanto a ciascuna chiave le autorizzazioni attive, di solito come una serie di interruttori o badge. Se una chiave che hai creato per un Bot mostra l’autorizzazione ai prelievi abilitata, correggi subito la situazione: eliminala e generane una nuova con solo le autorizzazioni di lettura e scambio attivate, oltre a una restrizione IP se l’exchange la supporta, quindi riconnetti. Il comportamento effettivo del Bot non cambia; ciò che cambia è il rischio nel caso in cui quella chiave venga compromessa.

L’impostazione dei permessi che non modifichi mai è proprio quella che determina se una chiave compromessa sarà solo un fastidio o una vera catastrofe.

FAQ

La Chiave API di un Bot di trading può spostare i miei fondi fuori dall’exchange? No, non se la chiave è configurata correttamente. Il prelievo è un’autorizzazione separata e opzionale di cui un Bot di trading non ha alcuna necessità funzionale — le richieste di chiave di Bitsgap non la includono mai.

Qual è la differenza tra permessi di sola lettura e di scambio? La lettura consente a un programma di visualizzare il tuo saldo, gli ordini e la cronologia. Lo scambio gli permette di inserire e cancellare ordini. Un Bot ha bisogno di entrambi; nessuno dei due consente il prelievo.

Un Bot Futures ha bisogno di permessi oltre a lettura e scambio? No. La regolazione di leva e margine per le posizioni Futures rientra nello stesso permesso di scambio: non si tratta di un ambito separato o più rischioso, e non concede comunque il diritto di prelievo.

L’IP whitelisting è davvero importante se la mia chiave non ha già i permessi di prelievo? Sì. Protegge dall’uso improprio dei permessi effettivamente concessi alla chiave: una chiave solo per il trading, trapelata ma limitata al tuo indirizzo IP, è inutile per chiunque altro, anche se possiede la stringa della chiave stessa.

Una Chiave API di sola lettura è completamente priva di rischi? Non può spostare fondi, ma espone il tuo saldo e la cronologia degli scambi a chiunque la possieda. Concedi l’accesso in sola lettura solo ai servizi che ne hanno chiaramente bisogno, come gli strumenti di reportistica.