Desde que ocurrió un importante incidente de filtración de API, las principales plataformas de intercambio han implementado controles estrictos sobre las interfaces de permisos de trading, aplicando una estrategia de lista blanca de IPs. Desde la implementación de esta medida, las operaciones de arbitraje mediante API en la modalidad de "push" han disminuido notablemente.

Es muy probable que el famoso incidente de "push" haya sido causado en gran parte por la participación de personal interno, ya que la posibilidad de que todo el sistema fuera comprometido es relativamente baja. Esto nos indica que los puntos débiles en la protección no suelen estar en la tecnología en sí, sino en el factor humano.

Al elegir un plan de colaboración con una plataforma de intercambio, hay un punto clave a considerar: algunas plataformas líderes ofrecen la función de "signal bot" que puede operar sin abrir permisos completos de trading. Este enfoque de diseño satisface las necesidades de trading automatizado y, al mismo tiempo, reduce desde la fuente el riesgo de uso indebido de la API. Este modelo de separación de permisos merece atención.