El domingo por la tarde, todo parecía muy tranquilo. El mercado no mostraba grandes movimientos, las conversaciones en el grupo de chat estaban en pleno auge, y nuestro programa de trading automático funcionaba con normalidad: recopilando datos, haciendo pequeñas órdenes, escribiendo registros. De repente, en la interfaz de trading apareció un registro de una operación completada, la cuenta era nuestra, pero en realidad no habíamos realizado ninguna acción. Aunque la cantidad no era grande, esa sensación era como escuchar pasos desconocidos en casa en plena noche: el cuerpo se tensó al instante.

Varias personas entraron en pánico. Algunos pensaron que la clave API había sido comprometida, otros sospecharon que había un problema en el sistema de la bolsa, y tras una discusión acalorada no llegaron a ninguna conclusión. Justo cuando estaban en plena disputa, un chico nuevo preguntó en voz baja: ¿Llevamos más de un mes usando esta serie de claves, y nunca las hemos cambiado?

En ese momento, todos se quedaron en silencio.

En el mundo del trading de activos digitales, solemos ver las claves API como llaves para abrir la puerta: si las escondes, piensas que todo está seguro. Pero en realidad, esconderlas no es suficiente. Especialmente cuando usas esas interfaces de trading principales, la sesión en realidad es solo un certificado temporal con una validez limitada, como un pase con fecha de caducidad que confirma que tu robot tiene permiso para operar. Si este certificado se configura con un período de validez demasiado largo, y es robado o filtrado, las consecuencias pueden ser impredecibles. Esa transacción inexplicada fue como una señal de advertencia; en esta ocasión tuvimos suerte y la pérdida no fue grande. Pero, ¿la próxima vez? No podemos arriesgarnos a confiar en la suerte.

Desde ese día, decidí resolver completamente este riesgo. Al principio no entendía por qué era necesario, luego me enojé un poco, y finalmente me puse manos a la obra para mejorar el sistema. Si los traders pueden turnarse para estar de guardia, ¿por qué el acceso al código no puede renovarse periódicamente? Nuestro equipo decidió agregar un mecanismo de rotación automática de sesiones en el sistema: en pocas palabras, hacer que las credenciales de la interfaz se actualicen regularmente, cada vez con un nuevo pase temporal, de modo que incluso si un hacker obtiene las credenciales antiguas, no sirvan de nada.