La mayoría del dinero perdido en esta industria nunca se perdió en un gráfico. Se perdió en el momento de la transferencia — cuando alguien envió su capital a una plataforma, a un «gestor», a una dirección de cartera, y simplemente confió en que volvería. La pregunta que importa antes que el rendimiento, antes que la estrategia, antes que cualquier cosa, es mundana y decisiva: ¿quién puede mover físicamente tu dinero? Con URIEL, la respuesta es un hecho técnico, no una promesa. Tus fondos permanecen en tu propia cuenta de Bybit o Binance, a tu nombre. URIEL se conecta a través de una clave API de solo trading — una credencial que puede abrir y cerrar órdenes pero que literalmente no puede iniciar un retiro. Este artículo explica qué es esa clave, qué permite hacer el exchange, qué prohíbe estructuralmente, y cómo verificarlo todo por ti mismo en pocos minutos.
- Tu capital nunca abandona tu cuenta de exchange: URIEL negocia en ella, nunca la custodia.
- Una clave API de solo trading no tiene permiso de retiro — la restricción la aplica el exchange, no la buena voluntad de URIEL.
- Revocas el acceso en un clic eliminando la clave; las posiciones abiertas siguen siendo tuyas.
- Cifras verificadas al 2026-10-31: rentabilidad realizada desde principios de 2026 +41,4% (operaciones cerradas, antes de la comisión del 25%); posiciones aún abiertas: 11, no realizadas −$8.651 (−21,7% del capital). El rendimiento pasado no garantiza resultados futuros.
Qué es una clave API en realidad
Una clave API es un par de credenciales — una clave pública y una secreta — que un exchange emite para permitir que un programa externo interactúe con tu cuenta sin usar tu contraseña ni tu código de dos factores. No es un inicio de sesión. Es una puerta estrecha y permisionada, y tú decides cuán ancha abrirla.
Exchanges como Bybit y Binance dividen esos permisos en categorías. Lectura: ver saldos, posiciones, historial de órdenes. Trading (a veces etiquetado «Spot & Margin Trading» o «Contract Trading»): abrir, modificar y cancelar órdenes. Retiro: enviar activos fuera de la cuenta a una dirección externa. Son interruptores distintos. Una clave creada sin el permiso de retiro no puede adquirirlo después; el conjunto de permisos está vinculado a la clave en el momento de la creación y solo puede ser cambiado por ti, desde dentro de tu cuenta autenticada.
URIEL solicita lectura y trading. Nunca retiro. Si una solicitud de permiso de retiro apareciera en tu pantalla a nombre de URIEL, no sería URIEL — y la reacción correcta sería detener y contactarnos.
Por qué esto es aplicación, no cortesía
La distinción que muchos pierden es dónde vive la restricción. No vive en el código de URIEL, donde podríamos cambiarla. Vive en los servidores del exchange. Cuando una solicitud de retiro llega firmada por una clave de solo trading, el exchange la rechaza antes de que suceda algo — de la misma forma que una tarjeta de llave de hotel que abre la habitación 412 simplemente no abre la caja de seguridad del vestíbulo. No hay anulación. No te pedimos que creas que nunca lo intentaríamos; te señalamos que el intento devuelve un error.
La promesa más segura es la que no depende de que alguien la cumpla. Una clave de solo trading la aplica tu exchange, no nuestras intenciones.
Qué URIEL puede hacer con tu clave — precisamente
Transparencia significa ser específico sobre los poderes otorgados, no solo los retenidos. Con una clave de lectura y trading en tu cuenta, URIEL puede:
- Ver tu saldo y posiciones abiertas, para dimensionar operaciones proporcionalmente a tu capital.
- Abrir y cerrar posiciones en los instrumentos que negocia la estrategia (actualmente ETH y BTC).
- Establecer y ajustar órdenes de stop-loss y take-profit vinculadas a esas posiciones.
- Cancelar órdenes que ha colocado.
- Leer el historial de trading de la cuenta para reconciliar la ejecución con la cuenta de estrategia.
Este es un poder real y no lo minimizamos. Alguien que negocia tu cuenta puede perder dinero en ella. Lo que no pueden hacer es llevárselo. El modo de fallo del copy-trading discrecional es pérdida de mercado, que es visible, medible y limitada por la propia gestión de riesgos de la estrategia — no desaparición, que no lo es.
Qué la clave no puede hacer, bajo ninguna circunstancia
- Retirar criptomonedas o dinero fiduciario a ninguna dirección, interna o externa.
- Crear una nueva clave API, o modificar los permisos de la existente.
- Cambiar tu correo electrónico, contraseña, 2FA, o cualquier configuración de seguridad.
- Habilitar transferencias a subcuentas o a otro ID de usuario.
- Iniciar sesión en tu cuenta de exchange a través de la interfaz normal.
Muchos exchanges añaden una segunda capa: lista blanca de IP. Puedes restringir una clave para que solo funcione desde direcciones IP específicas y declaradas. Si la clave se filtrara, sería inerte desde cualquier otro lugar. Lo recomendamos, y proporcionamos las direcciones para incluir en la lista blanca.
La salida de un clic
El control no es real si marcharse es complicado. En Bybit y Binance, eliminar una clave API lleva segundos: abres la página de gestión de API, encuentras la clave, la eliminas, confirmas con tu 2FA. Desde ese instante la conexión de URIEL está muerta — no suspendida, no en revisión. Muerta. Sin correo que enviar, sin período de notificación, sin «permite 30 días», sin formulario.
Lo que permanece es tuyo. Cualquier posición abierta en ese momento se queda en tu cuenta exactamente como estaba, con sus stops y objetivos en su lugar. Puedes cerrarlas tú mismo, dejarlas que corran, o preguntarnos qué la estrategia pretende hacer con las posiciones correspondientes para que puedas decidir con conocimiento. Nada está bloqueado, porque nunca fue transferido.
Este es el significado operativo de nuestra firma. Tú mantienes el control. No como un lema sobre empoderamiento — como una descripción de quién tiene las llaves de la cuenta.
Por qué la custodia es la verdadera línea de falla de la industria
Mira la forma en que los inversores minoristas han perdido dinero en criptomonedas en la última década y emerge un patrón. Las pérdidas catastróficas — las que borraron todo de una vez — involucraban abrumadoramente custodia: fondos enviados a una plataforma que se volvió insolvente, un «gestor de fondos» que desapareció, un exchange que mezcló activos de clientes. Las pérdidas que fueron dolorosas pero recuperables fueron pérdidas de mercado en cuentas que las personas aún poseían.
El copy-trading no custodial elimina una categoría completa de riesgo de la mesa. No elimina el riesgo de mercado — somos explícitos sobre eso abajo. Pero significa que el peor día que URIEL podría tener es un día de trading, no un evento de contraparte. Tu exchange mantiene tus activos. Tu identidad está en la cuenta. Tus datos bancarios están vinculados a ella. Retiras a tu propia cartera, en cualquier momento, sin pedirle nada a nadie, incluso a nosotros.
El modelo de comisión sigue la misma lógica
Cobramos una cosa: 25% de las ganancias realizadas de un mes, y solo esas. Sin comisión de gestión, sin suscripción, sin cargo de incorporación. Un mes que no produce ganancia realizada no cuesta nada. No debitamos tu cuenta — la estructura de la clave lo hace imposible de todas formas. La comisión se liquida por separado, y es el único pago que jamás existe entre nosotros. El capital inicial comienza en $1.000.
Los clientes que presentan a otros ganan 5% a 15% de las comisiones que esas personas pagan, mientras permanezcan como clientes. Eso también es un flujo de comisiones, nunca un flujo de capital fuera de la cuenta de alguien.
Cómo se ve la transparencia cuando la custodia está fuera de la mesa
Porque URIEL nunca mantiene fondos, lo único por lo que se nos puede juzgar es por ejecución — así que la publicamos. La página pública de rendimiento muestra cada operación cerrada y cada posición aún abierta, con su resultado actual, incluso las perdedoras.
Al 2026-10-31, en la cuenta de estrategia de URIEL: la rentabilidad realizada desde principios de 2026 es +41,4% (solo operaciones cerradas, ponderadas en tiempo, neto de costos de trading, antes de la comisión del 25%). Mes a mes, realizado: abril +0,2%, mayo +8,4%, junio +1,8%, julio +2,0%, agosto +8,7%, septiembre +10,3%, octubre hasta la fecha +4,6%. Desde enero, se han cerrado 371 operaciones, el 95% de ellas en ganancias. En los últimos 7 días, 7 operaciones cerradas, todas en ganancias, por una realización de +$484, o +1,2% del capital; la mejor fue un long de ETH entrante a 2351,39 y saliente a 2383,73, +1,4% (+$91).
Y el otro lado del libro de mayor, que pertenece al mismo aliento: hay 11 posiciones aún abiertas justo ahora, en ETH y BTC, llevando un resultado no realizado de −$8.651, equivalente a −21,7% del capital. Ese número no se incluye en la rentabilidad realizada. Es en vivo, se mueve cada hora, y podría cerrarse mejor o peor de lo que se encuentra hoy. Publicarlo es el punto. El rendimiento pasado no garantiza resultados futuros.
Una clave de solo trading protege tu custodia. No protege tu capital del mercado. URIEL practica copy-trading discrecional en activos criptográficos volátiles: las posiciones pueden y se mueven contra la estrategia, como la cifra no realizada de −$8.651 anterior muestra claramente. Puedes perder parte o todo tu capital. Una alta proporción de operaciones cerradas ganadoras no dice nada sobre lo que las posiciones abiertas finalmente harán, y nada sobre mañana. Tu propio resultado también diferirá de la cuenta de estrategia, porque depende de cuándo comiences, cuánto comprometas, y la comisión del 25% sobre ganancias realizadas. Por eso solicitamos un horizonte mínimo de 12 meses — cualquier cosa más corta es una apuesta sobre el timing, no sobre un proceso.
Configurar una clave correctamente: la lista corta
- Crea la clave desde tu cuenta de exchange autenticada — nunca desde un enlace que alguien te envió, y nunca compartiendo tu inicio de sesión.
- Otorga solo permisos de lectura y trading. Deja sin marcar el retiro; verifica la pantalla de resumen antes de confirmar.
- Habilita la lista blanca de IP con las direcciones que proporcionamos, si tu exchange la soporta para tu tipo de clave.
- Mantén tu 2FA activo y tu clave secreta privada — URIEL la necesita una vez, al conectar, y deberías almacenar tu propia copia de forma segura.
- Verifica de nuevo los permisos en la clave una semana después, desde la página de gestión de API. Lleva treinta segundos y es una buena práctica.
- Sabe dónde está el botón de eliminar antes de necesitarlo.
Si algún paso te parece poco claro, esa es una razón para ir más despacio, no para proceder más rápido. La infraestructura que no comprendes es la infraestructura que no puedes controlar.