Você criará uma chave de API da Kraken Pro com permissões de trading, mas com saques desativados, e depois a bloqueará aos endereços IP da Fomoed.
A Fomoed se conecta à Kraken com uma chave de API apenas para trading. A chave pode realizar operações mas — com os saques desativados e o bloqueio por IP ativado — nunca pode retirar dinheiro da sua conta Kraken. As credenciais são criptografadas com AES-256.
Abrir a página de API da Kraken ↗
- Abra as configurações de API. Faça login na Kraken Pro, clique no ícone da conta (canto superior direito) e vá em Settings → API, depois clique em Create API key.
- Defina as permissões. Em Orders & Trades, ative as permissões de ordens (Query Open Orders & Trades, Query Closed Orders & Trades e Create/Modify Orders) e ative Query Funds. Deixe Withdraw Funds desmarcado.
NÃO ative “Withdraw Funds”. Essa é a configuração que mantém seu dinheiro seguro.
- Restrinja a chave aos endereços IP da Fomoed. Ative a IP access restriction e adicione os IPs dos servidores da Fomoed (abaixo). Isso significa que a chave só funciona a partir dos nossos servidores — mesmo que vazasse, ninguém mais poderia usá-la. Adicione todos eles.
51.161.117.82, 51.79.107.144, 51.79.107.145, 51.79.107.166, 51.79.107.175, 51.79.107.193, 51.79.107.198
Se você pular isso, a chave ainda funciona, mas o bloqueio por IP é o maior aumento de segurança possível — faça isso.
- Copie sua chave e o segredo. Copie a API Key e a Private Key (o segredo da Kraken é uma longa string base64). Ambas são exibidas uma vez.
Nunca compartilhe sua Private Key. A Fomoed a criptografa com AES-256.
- Salve e cole na Fomoed. Clique em Generate. De volta à Fomoed, selecione a Kraken e cole sua API Key e Secret Key. A Fomoed valida a chave imediatamente e confirma que a permissão de trading (e o bloqueio por IP) estão corretos.
Seus fundos permanecem seguros. A chave pode realizar operações mas — com os saques desativados e o bloqueio por IP ativado — nunca pode retirar dinheiro da sua conta Kraken. A Fomoed criptografa suas credenciais com AES-256 e nunca tem acesso de saque.