Bots de trading con API key frente a aprobaciones de agente de Hyperliquid

Alcance que puedes verificar frente a alcance que te dicen

Con las API keys eliges alcances en un panel del exchange y luego confías en que tanto el exchange como el bot los respeten. No puedes confirmar de forma independiente si se solicitó permiso de retiro ni si la key se almacena cifrada.

El alcance de una aprobación de agente lo impone el protocolo: las acciones de órdenes se pueden firmar, las transferencias no. No existe un error de configuración que convierta a un agente de trading en una credencial de retiro.

Revocación e higiene de claves

Revocar una API key significa iniciar sesión en el exchange y esperar que el bot no haya operado ya. Revocar un agente es una acción firmada desde tu propia wallet, con efecto inmediato a nivel de protocolo.

• Nunca concedas alcance de retiro a un bot de trading, en ningún venue.
• Rota las credenciales tras cualquier incidente de seguridad sospechado.
• Prefiere permisos cuyos límites imponga el venue, no el integrador.
• Aclara qué pasa con las posiciones abiertas al revocar el acceso, antes de necesitar saberlo.

Dónde los bots con API key siguen teniendo sentido

Las estrategias que operan en varios venues necesitan credenciales en venues que no tienen ningún modelo de agente. Si tu estrategia abarca varios exchanges, las API keys son inevitables — la mitigación es un alcance estricto y una rotación disciplinada, no evitarlas.

Aviso de riesgo

Un modelo de permisos más seguro no vuelve rentable a una estrategia. Cualquier sistema automatizado puede colocar trades perdedores, y las posiciones apalancadas pueden ser liquidadas.

Los futuros perpetuos apalancados conllevan un riesgo significativo de pérdida, incluida la pérdida total del capital. El rendimiento pasado on-chain no es una previsión, y HyperMirror no garantiza rentabilidad ni capital.