Para usar programas de trading automatico o conectar herramientas de terceros, necesitas generar una API Key de Binance. La API Key funciona como una "llave" que permite a programas externos operar tu cuenta.
Que es una API Key?
La API Key se compone de dos partes:
- API Key (clave publica): similar a un nombre de usuario, identifica tu identidad
- Secret Key (clave privada): similar a una contrasena, verifica tu identidad
Los programas externos se comunican con los servidores de Binance a traves de estas dos claves para consultar saldo, colocar ordenes, cancelar ordenes, etc.
Si aun no tienes cuenta en Binance, primero registrate en Binance y completa la verificacion de identidad.
Pasos para crear una API Key
- Inicia sesion en la web o APP de Binance
- Ve a Centro personal → Gestion de API
- Asigna un nombre a tu API Key (por ejemplo "Trading cuantitativo")
- Haz clic en "Crear API"
- Completa la verificacion de seguridad (codigo de email + Google Authenticator)
- El sistema mostrara tu API Key y Secret Key
Extremadamente importante: La Secret Key solo se muestra una vez. Copiala y guardala en un lugar seguro inmediatamente despues de crearla. Una vez que cierres la pagina, no podras verla de nuevo. Si la pierdes, tendras que eliminarla y crear una nueva.
Configuracion de permisos
Despues de crear la API Key, necesitas configurar sus permisos. Binance ofrece las siguientes opciones:
Lectura (Enable Reading) Permite consultar saldo de cuenta, estado de ordenes, historial de operaciones. Es el permiso mas basico, necesario en casi todos los casos.
Trading spot (Enable Spot & Margin Trading) Permite colocar y cancelar ordenes en mercados spot y margen. Imprescindible para trading cuantitativo.
Trading de futuros (Enable Futures) Permite operar en el mercado de futuros. Necesario si tu estrategia cuantitativa involucra futuros.
Retiro (Enable Withdrawals) Permite iniciar retiros a traves de la API. Se recomienda encarecidamente NO activar este permiso, a menos que tengas una necesidad muy clara y hayas tomado medidas de seguridad adecuadas. Si tu API Key se filtra y tiene permiso de retiro, tus fondos podrian ser transferidos directamente.
Lista blanca de IP
Esta es la configuracion mas importante para proteger la seguridad de tu API. Puedes especificar que solo direcciones IP especificas puedan usar esta API Key.
Como configurarla:
- En la pagina de gestion de API, encuentra tu API Key
- Haz clic en "Editar permisos"
- En "Restriccion de acceso IP", selecciona "Solo acceso desde IPs de confianza"
- Ingresa la direccion IP de tu servidor
Si tu programa cuantitativo se ejecuta en un servidor en la nube, ingresa la IP publica del servidor. Si se ejecuta localmente, ingresa tu IP publica (pero ten en cuenta que la IP de banda ancha residencial puede cambiar).
Riesgo de no configurar lista blanca de IP: Cualquier persona que obtenga tu API Key y Secret Key podra operar tu cuenta desde cualquier lugar.
Casos de uso de API Key
1. Trading cuantitativo Escribir programas en Python, JavaScript, etc., para ejecutar estrategias de trading automaticamente. Frameworks populares incluyen CCXT, python-binance, etc.
2. Herramientas de terceros Herramientas como TradingView, 3Commas, Pionex necesitan tu API Key para conectarse a Binance.
3. Herramientas fiscales y contables Herramientas como CoinTracker, Koinly usan la API para leer tu historial de operaciones y calcular impuestos. Para esto solo necesitas permiso de "lectura".
4. Herramientas de monitoreo Consultar periodicamente el saldo de la cuenta y el estado de las posiciones a traves de la API para monitoreo automatizado y alertas.
Limites de uso de la API
Binance tiene limites en la frecuencia de llamadas a la API:
- Limite de solicitudes por minuto (varia segun el endpoint)
- Limite de frecuencia de ordenes (maximo 10 ordenes por segundo, 200,000 por dia)
- Exceder los limites resultara en un bloqueo temporal de la IP
Si tu estrategia requiere trading de alta frecuencia, optimiza la frecuencia de llamadas a la API para evitar ser limitado.
Recomendaciones de seguridad
- Nunca compartas tu API Key con nadie
- Guarda la Secret Key en un lugar encriptado, no la dejes en texto plano en el codigo
- No actives permisos innecesarios, especialmente el de retiro
- Configura la lista blanca de IP, es la medida de seguridad mas efectiva
- Revisa periodicamente las API Keys, elimina las que no uses
- Monitorea la actividad de la API, si detectas algo anomalo, elimina la Key inmediatamente
La API Key es una herramienta poderosa, pero tambien un punto de riesgo de seguridad. Configura bien los permisos y la lista blanca para poder usarla con tranquilidad en tu trading automatizado.