Дает ли API-доступ в B-World контроль над моими средствами?

Нет. При корректной настройке API-ключей доступ к выводу средств отсутствует — сделки исполняются на стороне биржи.