VPS para bots de trading: servidor 24 horas para trading automático de criptomonedas y acciones

Un bot de trading automático solo cumple su función si está encendido mientras el mercado está abierto. El mercado de criptomonedas abre las 24 horas, toda la semana, así que si ejecutas el bot en el ordenador de casa es fácil que se detenga por el modo de suspensión, reinicios de Windows Update, reinicios del router o cortes de luz. Un VPS es un servidor siempre encendido en un centro de datos, así que le confías el bot sin estas preocupaciones.

La distancia también importa. Si pones el bot en una ciudad cercana al servidor de la API del exchange, se acorta la ida y vuelta para recibir precios y enviar órdenes, y aunque el precio se mueva rápido, las órdenes entran más cerca del precio fijado por la estrategia. Comprueba en qué país está el servidor de la API de tu exchange y elige la ciudad más cercana entre Japón, Singapur, Europa y Estados Unidos.

La IP fija también es una gran ventaja. La mayoría de exchanges permiten fijar en la clave API las direcciones IP desde las que se permite el acceso. Si añades la IPv4 pública del VPS a la lista de permitidos, aunque la clave se filtre no se podrán lanzar órdenes desde fuera de tu servidor, y combinándolo con una clave sin permiso de retiro proteges mucho mejor tu cuenta.

Primero, en el área de cliente, elige una ciudad cercana al exchange y crea el servidor con la imagen Docker en un clic. Si registras antes una clave SSH y la eliges al crearlo, entras de forma segura sin contraseña, y la contraseña de root se puede volver a ver en el área de cliente durante 7 días. Tras entrar, comprueba que la sincronización de hora está activada para evitar errores de firma en la API del exchange.

Después descarga el archivo docker-compose oficial de Freqtrade, crea el archivo de configuración y pon la clave API del exchange y el token del bot de Telegram. Recomendamos empezar en modo dry-run, que ejecuta la estrategia sin órdenes reales, vigilar unos días que los resultados del backtest y del dry-run se parezcan, y después pasar a operación real.

Lo seguro es abrir la interfaz web FreqUI solo dentro del servidor y acceder por un túnel SSH o una VPN WireGuard. Si pones una política de reinicio al contenedor, el bot sigue funcionando solo aunque el servidor se reinicie, y con comandos de Telegram consultas el estado, pausas o fuerzas el cierre de posiciones desde cualquier lugar.

Lo básico es activar en la clave API solo el permiso de trading y desactivar el de retiro. Si además pones la lista de IP permitidas del servidor, aunque se filtre una clave el daño se reduce mucho. Guarda las claves en el archivo de configuración o en variables de entorno y añádelas a .gitignore para no subirlas al repositorio Git.

Permite solo el inicio de sesión con clave SSH en el servidor y cierra todo acceso externo excepto SSH en el firewall para una configuración limpia. Abre el panel de administración del bot y los dashboards solo a través de una VPN, y mantén actualizados el sistema operativo y el software del bot. Con la opción de copia de seguridad automática activada, los archivos de estrategia y el historial de operaciones también se guardan, y cuando necesites una restauración, solicítala en la página de soporte después de tu primer pago.

El peor caso es que el bot se detenga sin que te des cuenta, así que también cuida la monitorización. Verifica regularmente la API de tu bot con Uptime Kuma y recibe alertas por Telegram para que puedas responder de inmediato. Renueva tu servidor por el período elegido (1, 3, 6 o 12 meses) con anticipación y tu bot continuará sin interrupciones.