Claves API en OKX: privilegio mínimo y rotación sin drama

Las API permiten automatizar consultas u órdenes, pero también son una puerta lateral a la cuenta. El error habitual es crear una clave “con todo habilitado” para que “funcione de una”. OKX muestra permisos al crear la clave y el centro de ayuda explica buenas prácticas de seguridad. Acá traducimos eso a un proceso: menos privilegios, restricción cuando esté disponible, prueba corta y rotación periódica, sin inventar menús que no veas en tu pantalla.

Creá la clave con el permiso más chico que sirva

Antes de generar la clave, escribí qué necesita la herramienta: solo lectura, trading, o algo más. En OKX desmarcá todo lo que no sea imprescindible, especialmente cualquier permiso de retiro si no lo necesitás. Guardá el secreto en un gestor, no en un chat ni en un repositorio público. Si la herramienta permite variables de entorno, usalas en lugar de pegar la clave en el código.

Restringí acceso cuando la plataforma lo ofrezca

Si OKX permite limitar por dirección IP o por pasarela, configurá solo los orígenes que realmente usan el bot. Un servidor nuevo implica actualizar esa lista antes de mover la clave. Evitá compartir una misma clave entre varias herramientas: el rastro de abuso se vuelve opaco. Nombrá cada clave según su propósito y fecha para poder revocarla sin adivinar.

Probá en pequeño y monitoreá

Tras crear la clave, ejecutá una operación de lectura o un pedido mínimo según el alcance. Revisá el historial de la cuenta y las alertas de seguridad. Si aparece actividad que no corresponde, revocá la clave de inmediato desde la consola de API de OKX. No dejes claves de prueba eternas “por si acaso”.

Rotá y revocá con calendario

Poné un recordatorio trimestral para rotar claves activas: crear una nueva, actualizar la herramienta, revocar la anterior. Cuando dejes de usar un bot, revocá el mismo día. Ante una filtración sospechosa, revocá primero y analizá después. Documentá en tu cuaderno qué clave existe, para qué sirve y cuándo se rotó, sin escribir el secreto en claro. Releé el listado de claves activas después de cada rotación para confirmar que la anterior ya no aparece como válida en OKX.

Límite de riesgo: OKX Argentina Guide

Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.

Control del escenario

Crear claves API en OKX solo con los permisos mínimos necesarios.
Evitar permisos de retiro si la herramienta no los requiere.
Restringir orígenes cuando la opción exista y no reutilizar una clave en varios bots.
Probar en pequeño y revocar de inmediato ante actividad extraña.
Rotar claves en un calendario y revocar las que ya no se usan.