Quién impone el alcance
En una API key, la matriz de permisos es un ajuste de base de datos del exchange. En un agente, el espacio de acciones es parte de la validación del protocolo. La diferencia práctica se nota en el peor caso: un error del operador o una vulneración.