Desde que ocorreu um grande vazamento de API, todas as principais exchanges implementaram controles rigorosos de acesso às interfaces de negociação, adotando a estratégia de lista branca de IPs. Desde a implementação dessa medida, as operações de arbitragem por API de forma ilegal diminuíram significativamente.

A razão pela qual o famoso incidente de arbitragem ocorreu provavelmente envolve participação de pessoal interno, afinal, a possibilidade de toda a sistema ser invadido é relativamente baixa. Isso nos indica que os pontos fracos na proteção muitas vezes não estão na tecnologia em si, mas no fator humano.

Ao escolher uma parceria com uma exchange, há um ponto-chave a considerar: algumas plataformas de ponta oferecem a funcionalidade de signal bot que pode operar sem abrir acesso completo às permissões de negociação. Essa abordagem atende às necessidades de negociação automatizada e, ao mesmo tempo, reduz o risco de uso indevido da API desde a origem. Esse modelo de separação de permissões merece atenção.