O acesso à API na B-World concede controlo sobre os meus fundos?
Não. O acesso à API na B-World não concede controlo direto sobre os os seus fundos fora da plataforma. Quando as chaves de API são configuradas corretamente, as permissões de levantamento ficam desativadas – as operações são executadas diretamente na exchange.
Por que razão esta limitação é essencial para a segurança?
A restrição de levantamentos é uma medida de proteção fundamental. Ao impedir que a API mova criptomoedas para carteiras externas, a B-World garante que o seu saldo permanece isolado na plataforma. Isso evita que terceiros mal-intencionados ou erros de código drenem os seus ativos caso as suas chaves sejam comprometidas.
Esta configuração transforma a API num instrumento puramente operacional. Você pode gerir ordens, consultar saldos e executar estratégias automatizadas com total liberdade, mas o dinheiro permanece sob a custódia segura da exchange. A separação entre gestão de operações e movimentação de ativos é clara e inegociável.
Como configurar as chaves de API para operar com segurança
- Acesse a seção de configurações da sua conta na B-World e navegue até o painel de integração ou área técnica.
- Clique na opção para gerar uma nova chave de API e defina os escopos de permissão desejados.
- Verifique atentamente a lista de permissões e certifique-se de que a opção de “levantamento” ou “withdrawal” está desmarcada.
- Copie a Chave de API (API Key) e guarde-a em um local seguro, preferencialmente em um gerenciador de senhas.
- Copie a Chave Secreta (Secret Key) imediatamente após a geração, pois ela não poderá ser recuperada depois.
- Vá até as configurações de IP restrito se disponível e adicione apenas os endereços IP públicos da sua infraestrutura ou servidor.
- Inicie os seus scripts de trading com permissões de leitura e execução por alguns minutos para validar o funcionamento sem riscos.
O erro comum ao testar novas integrações
Muitos usuários ativam todas as permissões disponíveis durante os testes iniciais, achando que precisam de acesso completo para verificar a conexão. Isso é um risco desnecessário. Mesmo em ambiente de simulação ou com valores baixos, ativar levantamentos abre uma brecha potencial se as suas credenciais vazarem ou se o seu código tiver falhas de segurança.
O correto é sempre começar com permissões mínimas. Se você precisa testar um levantamento real para verificar a integridade da conta, faça isso manualmente através da interface web da B-World, nunca via API. Mantenha a API restrita apenas ao que é estritamente necessário para a automação do a sua estratégia.
Para confirmar se tudo está correto, tente enviar uma ordem de venda via a sua ferramenta automatizada e verifique se o saldo da moeda correspondente é atualizado instantaneamente no seu histórico na B-World. O sucesso na execução da ordem confirma que a conexão funciona, enquanto a impossibilidade de levantar fundos prova que a segurança está ativa.