O acesso à API na B-World concede controlo sobre os meus fundos?

Não. Quando as chaves de API são configuradas corretamente, as permissões de levantamento ficam desativadas – as operações são executadas diretamente na exchange.