API P2P de Bybit: qué permite, quién puede usarla y cómo automatizar tus anuncios sin ceder el control

Sí: Bybit tiene una API P2P oficial y no está reservada a los comerciantes verificados. Según su documentación para desarrolladores, cualquier anunciante desde el nivel General puede usarla para leer el libro, publicar anuncios y moverles el precio sin tocar la app. En la tabla de privilegios que Bybit muestra dentro de la cuenta, la API P2P aparece incluso para el anunciante restringido (captura de octubre de 2026).

Si alguna vez has dejado el teléfono en la mesilla a las tres de la madrugada con un anuncio activo, ya sabes para qué sirve. Mientras duermes, otros anunciantes siguen ajustando su precio. Algunos lo hacen a mano. Cada vez más, por esta API.

Aquí tienes qué permite la API, quién puede usarla, cómo crear una key que no toque tus fondos y qué límites impone Bybit. Los datos salen de su documentación oficial, consultada el 14 de octubre de 2026. La experiencia, de mi operativa como anunciante conectado a esta API.

Qué es la API P2P de Bybit

La API P2P de Bybit (Bybit la llama «P2P Open API») es la interfaz oficial para gestionar tus anuncios y órdenes P2P desde un programa. Sustituye el trabajo manual en la app o en la web.

Tu programa envía peticiones firmadas con tu API key y Bybit responde con datos o ejecuta la acción. La diferencia con la API de trading es el terreno: aquí trabajas con los anuncios de compra y venta de cripto contra moneda local.

Unos términos que vas a ver en toda la guía:

• Anunciante (o comerciante): quien publica anuncios de compra o venta en el P2P de Bybit.
• Libro: la lista pública de anuncios de un par, por ejemplo USDT contra pesos argentinos.
• Puesto: la posición de tu anuncio en ese libro.
• VA (Verified Advertiser): anunciante verificado, un nivel por encima del General.
• Liberar: soltar la cripto al comprador después de confirmar que su pago llegó.

Bybit la presenta como una forma de automatizar procesos y reducir la intervención manual (guía «Introducción a la API abierta P2P» del centro de ayuda de Bybit, actualizada el 25-11-2025). La anunció el 31 de diciembre de 2024 y desde entonces ha ampliado quién puede usarla.

Dicho en corto: es la puerta oficial. No es un atajo ni un truco.

Qué puedes hacer con la API P2P (y qué no decide por ti)

Con una API key de lectura y escritura puedes hacer casi todo lo que haces en la app: consultar el libro, publicar, editar, retirar y reactivar anuncios, y gestionar órdenes. Con una key de solo lectura, solo consultas.

Fuente: «Introducción a la API abierta P2P», centro de ayuda de Bybit, actualizada el 25-11-2025.

La documentación técnica detalla qué hay detrás de cada bloque (índice de la API P2P de Bybit, consultado el 14-oct-2026):

• Saldo: consultar el saldo de tus monedas.
• Anuncios: ver los anuncios públicos de un par, publicar, retirar, actualizar o reactivar, y listar los tuyos con su detalle.
• Órdenes: listarlas, ver el detalle y las pendientes, marcarlas como pagadas, liberar los activos y revisar solicitudes de cancelación.
• Usuario y chat: datos de tu cuenta y conversaciones de las órdenes.

(abrir la imagen a tamaño completo en una pestaña nueva)

Qué puede cambiar una automatización en tu anuncio

Cada ajuste pasa por un único endpoint de actualización («Update / Relist Ad», en la documentación de la API P2P de Bybit, consultado el 14-oct-2026). Desde ahí se puede tocar:

• El tipo de precio: fijo o flotante.
• El precio, o la prima en el flotante (130 significa el 130 % del precio de referencia).
• Los importes mínimo y máximo por orden.
• La descripción del anuncio, de hasta 900 caracteres.
• Los requisitos a la contraparte: KYC, email, teléfono, antigüedad, órdenes y compleción a 30 días, y países.
• Hasta 5 métodos de pago, la cantidad y el plazo de pago.

El mismo endpoint sirve para reactivar un anuncio que habías retirado. En la práctica, una automatización de precios solo necesita mover el precio o la prima. Lo demás conviene que lo decidas tú.

Lo que la API no decide por ti

Hay un detalle que pocas guías mencionan: la API incluye un endpoint para liberar activos. Un programa con permisos de escritura sobre órdenes podría, técnicamente, soltar tu cripto sin que nadie mire el banco.

Que exista no significa que debas delegarlo. Liberar sin comprobar tú el pago es la vía de entrada de los pagos de terceros y los comprobantes falsos.

Tampoco decide tu margen. La API no sabe cuánto te costó tu inventario. Si le mandas un precio que te hace perder, lo publica igual mientras cumpla las reglas de Bybit.

La API mueve el anuncio. El criterio sigue siendo tuyo.

Quién puede usar la API P2P de Bybit

Cualquier anunciante P2P desde el nivel General. La documentación para desarrolladores dice que la API «is only accessible by General Advertisers or above» (página «P2P Authentication», consultada el 14-oct-2026). Sin estatus de anunciante, no hay acceso.

El centro de ayuda añade un matiz. Los anunciantes verificados (VA) y los Block Advertisers acceden sin solicitud manual adicional. El texto da a entender que un General podría necesitar un paso más, pero no lo explica. ¿Eres General y no ves los permisos P2P al crear la key? Revisa la página «Privilegios del anunciante» o pregunta en el grupo oficial de Telegram de la API de Bybit.

Si has leído que la API es «solo para verificados», ese dato viene del lanzamiento de diciembre de 2024. Ya no coincide con la documentación vigente.

El nivel General tiene tres escalones. Sus requisitos y límites principales están en «Requisitos y beneficios para ser anunciante P2P» (centro de ayuda de Bybit, actualizado el 06-05-2026):

Desliza la tabla para ver todas las columnas →

Los tres niveles piden la verificación de identidad estándar (KYC), un teléfono y un email vinculados y no tener disputas de órdenes en curso. La misma página menciona un depósito de seguridad de 200 USDT que puede no exigirse y cuyo importe puede cambiar.

Fíjate en la fila del lado del anuncio. Un Beginner solo puede publicar anuncios de venta. Si quieres automatizar la compra y la venta del mismo par, necesitas al menos el nivel Regular.

Según Bybit, la solicitud de VA puede tardar hasta 15 días hábiles. Los pasos para subir de nivel y el depósito los tienes en cómo ser comerciante P2P en Bybit.

Cómo conectar: API key, permisos y firma

Te conectas con una API key que creas tú en la web de Bybit, con permisos P2P y sin permiso de retiro. Estos son los pasos:

1. Entra desde la web. La API key no se puede crear desde la app de Bybit. Si tu cuenta es nueva, la creación puede estar bloqueada las primeras 48 horas (Cómo crear tu clave de API↗ (se abre en una pestaña nueva), actualizado el 24-03-2026).
2. Abre «Gestión de API» desde tu perfil y pulsa «Crear nueva clave».
3. Elige el tipo de clave. La generada por Bybit firma con HMAC. La autogenerada firma con RSA: creas tú el par de claves y solo entregas a Bybit la pública (según la misma página «P2P Authentication»).
4. Activa solo los permisos P2P que necesites y deja desactivado el retiro.
5. Decide si la vinculas a una IP y confirma con tu código de doble factor (2FA).

Los permisos tienen nombres concretos en la API. Así aparecen en la respuesta que describe una key («Get API Key Information», en la documentación de la API de Bybit, consultado el 14-oct-2026):

(abrir la imagen a tamaño completo en una pestaña nueva)

Una key creada sin vincular ninguna IP caduca a los 90 días. Puedes extenderla otros 90 sin cambiar la key desde la columna de IP de la gestión de API (FAQ de la API de Bybit, consultada el 14-oct-2026). Vincularla a la IP del servidor que la usa añade una barrera: una key vinculada solo acepta peticiones desde esas direcciones.

Si vas a programar tú, la documentación incluye un entorno de pruebas (testnet) con su propia gestión de claves. Úsalo antes de tocar tu cuenta real.

Qué marcar exactamente en cada caso, y qué hacer si una herramienta te pide más de la cuenta, lo desarrollo en permisos de la API key de Bybit para P2P.

¿Está permitido automatizar tus anuncios con la API?

Sí. La API P2P es una vía oficial que Bybit ofrece a sus anunciantes precisamente para automatizar. Usarla no es saltarse las normas: es usar la puerta que Bybit abrió.

Lo que no cambia es que tus anuncios siguen sujetos a las mismas reglas que si los movieras a mano:

• Entre tus anuncios activos tiene que haber una diferencia de precio mínima del 1 % («Preguntas frecuentes de anunciantes P2P» de Bybit, actualizado el 22-04-2026).
• Los anuncios sospechosos o engañosos se penalizan y bajan al final de la lista, sea cual sea su precio («Reglas de clasificación de anuncios P2P» de Bybit, actualizadas el 06-10-2026).
• Cada anuncio tiene un límite de modificaciones, que ves en la siguiente sección.
• Las normas de órdenes, pagos a nombre del titular y apelaciones son las mismas.

Nadie serio puede prometerte que una cuenta nunca tendrá un problema. Lo que sí te digo: ningún bot tiene riesgo cero, y operar por la API oficial es hoy la vía de menor riesgo. La alternativa son programas que leen la web o simulan clics, sin respaldo de Bybit.

La respuesta larga, con lo que dicen las normas y las dudas más repetidas, está en si usar un bot P2P en Bybit está permitido.

El límite de 10 cambios cada 5 minutos por anuncio

Bybit permite modificar cada anuncio un máximo de 10 veces cada 5 minutos por la API. La documentación lo dice así: «A single advertisement can be modified no more than 10 times within 5 minutes» («Rate Limit», API P2P de Bybit, consultada el 14-oct-2026).

Cuatro matices para entenderlo bien:

• Es por anuncio, no por cuenta. Si tienes un anuncio de compra y otro de venta, cada uno tiene su propia cuota.
• De media, sale un cambio cada 30 segundos. Son 300 segundos entre 10 cambios. Si gastas la cuota en el primer minuto, puedes pasar hasta cuatro sin poder reaccionar.
• Puede cambiar. La misma página avisa de que los límites exactos pueden modificarse en cualquier momento.
• Hay límites generales además del P2P. Por defecto, 600 peticiones cada 5 segundos por IP y 10 lecturas y 5 escrituras por segundo, por usuario y endpoint. Si una IP se pasa, Bybit devuelve un error 403 y pide esperar al menos 10 minutos.

(abrir la imagen a tamaño completo en una pestaña nueva)

La consecuencia práctica es que no puedes perseguir cada movimiento del libro. Una automatización sensata gasta la cuota en los cambios que importan. No la gasta en responder a cada oscilación mínima de un rival.

La documentación tampoco aclara si reactivar un anuncio consume la misma cuota que modificarlo. Ante la duda, cuéntalo como un cambio más.

Cómo repartir esos 10 cambios según el mercado y la hora lo explico en el límite de cambios por anuncio en Bybit P2P.

Cómo funciona una automatización de precios por dentro

Una automatización de precios repite un ciclo corto. Mira el libro, decide dónde quiere estar tu anuncio, comprueba que ese precio respeta tu margen y, solo entonces, envía el cambio.

1. Leer el libro. Consulta los anuncios públicos del par, por ejemplo USDT contra pesos colombianos en el lado de venta. Bybit devuelve precio, cantidad, límites, métodos de pago y tipo de anunciante de cada uno.
2. Calcular el objetivo. Decide el puesto y el precio según tus reglas: a quién seguir, a quién ignorar y hasta dónde llegar.
3. Comprobar el suelo. El suelo de margen es el precio a partir del cual dejas de ganar. Si el objetivo lo cruza, el anuncio no se mueve.
4. Escribir. Envía la modificación, siempre que quede cuota.
5. Esperar y repetir. Vuelve a leer el libro en el siguiente ciclo.

(abrir la imagen a tamaño completo en una pestaña nueva)

El puesto no depende solo del precio. Según las reglas de Bybit, actualizadas el 06-10-2026, el orden general sigue estos criterios:

• Primero, las recomendaciones para quien aún no ha hecho ninguna operación P2P. Solo las publican anunciantes verificados.
• Después, los 5 VA con mejor precio.
• Luego, el resto por precio. A igual precio, primero el Block Advertiser, después el VA y después el General, y desempata la tasa de compleción a 30 días.

Traducción para un anunciante General: puedes tener el mejor precio del libro y aun así quedar por debajo de esos cinco verificados. Cómo jugar con eso sin regalar margen está en mantener tu anuncio en el primer puesto.

El tipo de precio también cambia el juego. El precio flotante es una prima sobre un precio de referencia que Bybit recalcula cada 3 segundos («Preguntas frecuentes de anunciantes P2P» de Bybit, actualizado el 22-04-2026). Se mueve con el mercado sin que envíes cambios, pero no mira a tus competidores. El fijo no se mueve solo: cada ajuste cuenta como una modificación. Cuándo conviene cada uno lo comparo en precio fijo o flotante.

Riesgos reales de automatizar y cómo reducirlos

Los riesgos de automatizar casi nunca están en la API. Están en cómo se configura la key y en las reglas que sigue el programa.

Para borrar una key, Bybit indica que se hace desde la web, en «Gestión de API», con el botón de eliminar de la columna de acciones («Cómo eliminar tu clave de API», centro de ayuda de Bybit, actualizado el 25-11-2025).

Los rechazos en bucle los conozco de primera mano. El motor que uso para mi operativa llegó a acumular 1.786 intentos rechazados en poco más de una semana. Bybit rechazaba el mismo cambio y el programa seguía insistiendo sin aprender nada. La solución fue espaciar los reintentos y comprobar cada cierto tiempo si la causa había desaparecido.

De la guerra de subcotización y cómo te protege el suelo de margen hablo en otra guía. Y si vas a dar tu key a un tercero, repasa antes qué preguntar antes de dar tu API key.

Script propio, herramienta o a mano: qué te conviene

Depende de dos cosas: cuántas horas puedes vigilar el libro y si sabes programar y mantener un servidor.

Desliza la tabla para ver todas las columnas →

El dato del modo inactivo sale de «Cómo poner tus anuncios P2P en modo inactivo», centro de ayuda de Bybit, actualizado el 25-11-2025.

Aquí tengo que declarar un conflicto de interés. Soy el fundador de P2P4YOU, un servicio que automatiza el precio de los anuncios P2P en Bybit por esta misma API. Nació de conocer de primera mano el desgaste de vigilar un anuncio a todas horas.

Te cuento lo que hace y lo que no, para que lo compares con cualquier otra opción:

• Reposiciona el precio según las reglas que defines por mercado y nunca cruza el suelo de margen que marcas. Si no conoce tu coste, por ejemplo con cripto comprada fuera de Bybit, te avisa y usa como mínimo el precio al que el mercado te la recompraría.
• Respeta el límite de 10 cambios cada 5 minutos por anuncio y admite horarios por mercado.
• Se conecta con una key que creas tú, solo con permisos P2P y sin permiso de retiro. Lo comprueba y te avisa.
• No custodia fondos, no libera cripto y solo funciona con Bybit. No está afiliado a Bybit ni garantiza resultados.

p2p4you.com/app

Cómo se guarda la clave y qué comprobaciones hace, en la sección de seguridad de P2P4YOU.

¿Y la API P2P de Binance u OKX?

De los tres exchanges que se suelen comparar, Bybit es el que abre su API de anuncios a más anunciantes. A 9 de octubre de 2026, esto es lo que muestran sus fuentes oficiales:

Desliza la tabla para ver todas las columnas →

Esto no es una recomendación de exchange: cada uno tiene su liquidez, sus métodos de pago y sus normas. Y para que quede claro, P2P4YOU solo funciona con Bybit.

Por dónde empezar

Si quieres automatizar tus anuncios, empieza por revisar tu nivel de anunciante en el Centro de usuario P2P de Bybit. Después, sigue este orden:

1. Confirma tu nivel. Recuerda que un Beginner solo publica anuncios de venta.
2. Decide qué automatizas y qué no. El precio, sí. La liberación, no.
3. Crea la key con lo mínimo. Desde la web, solo con permisos P2P, sin retiro y vinculada a una IP si puedes.
4. Fija tus límites antes de encender nada. Suelo de margen, horario por mercado y cuándo pausar.
5. Vigila los primeros días. Mira los rechazos, el puesto real y el margen de las órdenes cerradas.

La automatización no te quita el trabajo de pensar. Te quita el de vigilar.

Preguntas frecuentes

Lo que conviene recordar

• La API P2P es la vía oficial de Bybit para automatizar anuncios, y está abierta desde el nivel General.
• Tu key necesita permisos P2P, nunca el de retiro, y mejor vinculada a una IP.
• Cada anuncio admite 10 cambios cada 5 minutos: gástalos en los movimientos que importan.
• La liberación y el suelo de margen no se delegan a ciegas.

La API P2P de Bybit ya está al alcance de cualquier anunciante General. La diferencia no la marca tenerla, sino las reglas con las que la usas.

Si prefieres no programarlo tú, puedes probar P2P4YOU 7 días por 9 USD, sin permanencia.