Se você quiser que algo atue na sua conta da Binance enquanto você não está no teclado, a configuração que decide tudo é o que a chave que você entrega está autorizada a fazer. Qual regra, quais pares, quanto — tudo isso importa bem menos do que aquela única janela, porque a regra sobre a qual você pode mudar de ideia a qualquer momento, e a permissão que você concedeu já está lá. As capturas de tela aqui são as configurações que valem a pena ajustar corretamente.
O que as permissões de uma chave realmente concedem
Comece com a lista de permissões, antes da ferramenta. De forma geral, uma chave de API da Binance pode ser permitida a:
- ler sua conta — saldos, posições, histórico de ordens. Sozinha, ela não consegue negociar e não consegue mover nada.
- negociar spot e margem.
- negociar futuros.
- mover fundos entre seus próprios wallets e contas.
- sacar para um endereço externo.
Quase toda automação precisa exatamente de uma daquelas coisas: a capacidade de colocar e cancelar as ordens que ela gerencia. O resto é superfície que você está entregando sem benefício. Então leia a lista como uma pergunta — qual dessas coisas esta ferramenta realmente precisa para fazer o trabalho dela? — e conceda isso e nada mais. Se o guia de configuração de uma ferramenta é vago sobre por que ela quer uma permissão, essa vaguidão é a resposta.
Deixe a permissão de saque desligada
Deixe o saque desligado. Não desligue “por agora” — desligue. Uma chave que pode negociar pode mover sua posição. Uma chave que pode sacar pode mover o dinheiro para fora da conta. Isso são tipos diferentes de risco, e apenas um deles pode ser recuperado pela pessoa que ainda tem as senhas.
Esta também é a triagem mais barata que você vai aplicar a uma ferramenta de trading. Uma ferramenta que pede permissão para saque está te dizendo o que é. Você não precisa decidir se ela merece confiança, porque não há razão para ela precisar disso em primeiro lugar.
Restrinja a chave para um único endereço
Se a chave estiver restrita a um único IP, um vazamento de chave não basta por si só — quem a tem também precisa estar acessando a partir daquele endereço. É um campo no mesmo diálogo das permissões, e remove uma classe inteira de acidentes.
Vale saber qual endereço você está permitindo. Se a ferramenta roda na sua própria máquina, então essa é a sua conexão. Se ela roda no servidor de outra pessoa, o endereço que você colocou na lista de permissões é o deles, não o seu. Isso não é, automaticamente, motivo para recusar — várias coisas úteis rodam em servidores — mas é um motivo para poder dizer qual é esse servidor e ficar com o pé atrás se ninguém te disser.
Mantenha em uma subconta
As subcontas da Binance recebem cada uma sua própria chave de API e seu próprio wallet; então uma ferramenta apontada para uma subconta mantém as posições que ela gerencia separadas das que você segura por conta própria. Financie a subconta apenas com o que você aceita que a ferramenta administre, e revogar a chave dela tira a ferramenta do jogo sem mexer na sua conta principal. Quantas subcontas você pode abrir depende do nível da sua conta.
O ponto não é a “organização”. O que importa é que "quanto isso pode perder" vira um número que você escolhe com antecedência e consegue ler num saldo, em vez de algo que você só descobre depois olhando o que sobrou.
Vale notar quando você faz isso: saque nem aparece na lista de permissões de uma chave de subconta. Esse risco específico nem entra na pauta desde o começo.
Saiba o que um motor de regras pode e não pode fazer
Um motor de regras executa a regra que você forneceu. Ele não prevê nada e não tem uma visão sobre para onde o mercado está indo.
O que isso remove é a lacuna entre o plano e a execução — o nível que era para segurar e acabou sendo movido, a meta que era para ser atingida e acabou sendo aguardada. A maioria das pessoas que negocia a própria conta não perde por uma tese ruim. Ela perde por fazer algo diferente do que decidiu, no momento em que ficou desconfortável.
Esse é o único lugar em que a automação é boa aqui. Se você quiser para a outra coisa — saber o que comprar — isso não vai ajudar, e nada que alegue isso está sendo sincero com você.
Ela também não decide o tamanho, não sabe quando parar e não vai perceber que o mundo mudou por baixo dela. Uma regra é uma resposta fixa para uma pergunta que está se movendo; por isso ela é consistente — e também esse é o limite do que ela consegue fazer.
A que eu acabei rodando se chama ArkTool. Ela fica no lado do servidor e acessa minha própria conta Binance USDT-M por uma chave somente para negociação que eu criei; revogar essa chave é o que a faz parar. Ela faz uma coisa: tira lucro numa correção, faz rebalanceamento numa recuperação e fica parada no meio disso. Eu escolhi os pares e o tamanho de cada um, e ela nunca decidiu sozinha o que negociar. Eu acompanhei com preços simulados por um tempo antes de levar para perto de uma conta financiada.
O que nada disso altera
Ser não custodial é um piso, não uma garantia. Qualquer ferramenta à qual você entregue uma chave de API é uma ferramenta que você está confiando — com uma chave que pode negociar, com um código que você provavelmente não leu, numa conta que mantém dinheiro real. Restringir bem a chave reduz o quanto um erro pode custar. Isso não torna a ferramenta correta, e não torna o mercado mais gentil.
Não há sinais aqui, nada para seguir e nada prometido como retorno. Uma regra muda a disciplina, não o risco. Estas são posições alavancadas, e nenhuma automação transforma um mês perdedor em um mês vencedor.
Saiba como desligá-lo
Uma chave que você não consegue revogar rapidamente não é uma chave que você controla. Encontre a página agora, saiba quais são os dois cliques e revogue-a uma vez enquanto o valor ainda é pequeno — antes de precisar. Se a ferramenta parar, ou se você revogar a chave, uma posição aberta não fecha sozinha; a partir daquele momento você passa a gerenciá-la manualmente. É muito melhor descobrir como isso é nesse tipo de posição pequena do que numa grande.
Uma checklist para qualquer ferramenta que você esteja considerando
- Ela pede permissão para saque? Isso não é preferência; é uma placa de pare.
- Ela pede sua senha de corretora, um código de 2FA, ou acesso ao seu e-mail? Nenhuma ferramenta que atue via chave de API precisa de qualquer uma dessas.
- Você consegue revogar o acesso em uma única ação, na sua corretora, sem precisar pedir primeiro para a ferramenta?
- Está claro o que ela fará com a chave — quais endpoints ela chama, quais pares ela toca, como ela define os tamanhos?
- Ela promete retornos, ou descreve um mecanismo? Apenas uma dessas coisas é uma descrição honesta do que um software pode fazer.
- O que acontece numa semana ruim, não numa boa? Se a resposta for só sobre as semanas boas, então você já tem sua resposta.
Nada disso exige confiar na documentação própria de uma ferramenta. Permissões, revogabilidade e os endpoints que serão chamados são coisas que você pode verificar por conta própria, antes de qualquer dinheiro ser financiado.
Antes de apontar para uma conta real
Verifique as permissões duas vezes. Confirme que o endereço na lista de permissões é realmente onde a ferramenta está rodando. Financie apenas o que você aceitaria perder integralmente. Observe uma vez em simulação ou com um tamanho bem pequeno antes de colocar qualquer coisa real. E seja cético com tudo que te diga que o tamanho deixa de importar — a alavancagem corta nos dois sentidos.
O ArkTool é uma ferramenta independente de terceiros. Não é afiliada, endossada ou conectada à Binance. Nada aqui é conselho financeiro.
