OQIRON
Solo se concederán los permisos necesarios.
El modo de cuenta personal requiere permisos de lectura y trading. Los nombres de los permisos varían según el exchange; después de vincular la API, prevalece el resultado de la comprobación de permisos de Oqiron. El permiso de retiro no bloquea la vinculación de la API ni el inicio del bot, y OQIRON no utiliza la API de trading del cliente para efectuar retiros.
Proteja las credenciales de la API
Ni la página de cliente ni la página de administración de Oqiron deben mostrar la clave completa. El cambio de API no debe eliminar los registros históricos de órdenes y ganancias existentes.
- No envíes la clave secreta de la API ni la frase de contraseña a través de aplicaciones de mensajería, correo electrónico o capturas de pantalla.
- No guardes las credenciales completas en documentos públicos, notas en la nube ni repositorios de código.
- Si detecta una filtración, un inicio de sesión anómalo o una transacción desconocida, revoca inmediatamente la API antigua en la plataforma de intercambio y, a continuación, ponte en contacto con el servicio de asistencia de la plataforma.
La vinculación no equivale a la activación
Una vez creada la API, el sistema comprueba la pertenencia de la identidad, la capacidad de lectura, los permisos de negociación, el modo de posición y otras condiciones de activación. Si no se puede confirmar algún dato clave, el robot permanecerá inactivo.
Ámbito de soporte y cambio de API
La página de clientes ofrece actualmente puntos de conexión para OKX, Binance, Bybit, Gate y Bitget, pero la posibilidad de utilizar cada una de estas plataformas para operaciones reales dependerá de los resultados de la comprobación efectiva de la cuenta correspondiente. Antes de cambiar o eliminar una API, se deben detener de forma segura los robots relacionados; una vez que la nueva API haya superado la comprobación, se conservarán los registros históricos de órdenes y ganancias.
La API es como una llave privada: cuantas menos permisos tenga, más segura será.
La API permite al sistema leer la cuenta y ejecutar operaciones sin que el cliente tenga que facilitar la contraseña de la plataforma de intercambio. Al crearla, se debe utilizar una API específica para Oqiron, que no se comparta con otros robots, y se deben establecer restricciones de IP según lo permita la plataforma de intercambio. No se deben conceder por adelantado permisos que no sean los necesarios para la lectura y la ejecución de operaciones con el pretexto de que «pueden ser útiles en el futuro».
Tras una filtración de claves, no basta con eliminar la vinculación en la página de Oqiron para invalidar la clave antigua; es necesario volver a la plataforma de intercambio para revocarla. Tras volver a crearla, el sistema debe volver a comprobar la capacidad de lectura, los permisos de los contratos, el modo de cuenta y el modo de posición; no se debe interpretar «guardado correctamente» como «verificación superada».
¿Qué debería ser capaz de hacer el cliente tras leer esto?
Comprender realmente un artículo informativo no consiste en memorizar unos cuantos términos, sino en ser capaz de tomar decisiones acertadas al consultar las páginas y el estado de la cuenta. La siguiente lista te servirá para comprobar si ya has asimilado los puntos clave.
- Utiliza una API independiente, que no se comparte con otros servicios.
- Activar únicamente los permisos de lectura y los necesarios para la negociación.
- Mantenga siempre desactivados los permisos de retirada y transferencia de fondos.
- Antes de realizar cualquier cambio, detén el robot de forma segura; en caso de fuga de información, revoca primero las operaciones en la plataforma de intercambio.
Preguntas que los clientes suelen seguir planteando
Estas preguntas están directamente relacionadas con el contenido de este artículo. Las respuestas se basan en las normas actuales de la plataforma y en los parámetros de funcionamiento reales; cuando se haga referencia a paquetes, porcentajes, alcance de las funciones disponibles o estado de la cuenta, prevalecerán la información de la página del cliente y la factura oficial.
- ¿Qué permisos requiere la API del exchange? | Las cuentas personales requieren permisos de lectura y trading; usa la comprobación de permisos de Oqiron después de vincular la API para conocer los nombres exactos. El permiso de retiro no bloquea la vinculación de la API ni el inicio del bot, y OQIRON no utiliza la API de trading del cliente para efectuar retiros.
- ¿Me pedirá el servicio de atención al cliente mi clave secreta de la API o mi frase de recuperación? | No. No envíes la clave secreta de la API, la frase de contraseña, la clave privada, la frase de recuperación ni la contraseña a través del servicio de atención al cliente en línea, Telegram, WhatsApp u otras herramientas de chat.
- ¿Se perderá el historial al cambiar de API? | No debería. Antes de realizar el cambio, detenga de forma segura los robots correspondientes; la nueva API debe volver a verificarse. El historial de órdenes, posiciones y ganancias existentes debe conservarse según la asignación de clientes y robots, y no depende de las claves antiguas para seguir existiendo.