¿Está permitido usar un bot P2P en Bybit? Lo que dicen las reglas

La respuesta depende menos de la palabra «bot» que del camino por el que opera. Un programa que mueve tus anuncios por la API P2P oficial usa la vía que Bybit abrió para eso. Uno que entra en la web o en la app como si fueras tú, pulsando botones o copiando datos de la pantalla, choca con sus términos. Y en los dos casos, las reglas del libro se aplican igual: el bot no te pone por encima de ellas.

Aquí tienes qué dicen exactamente las normas de Bybit, qué no te permite ningún bot y cómo revisar una herramienta antes de conectarla a tu cuenta. Si quieres el contexto completo de lo que permite la API, está en la guía de la API P2P de Bybit.

Qué dicen las normas de Bybit

Bybit no tiene una norma titulada «bots». Lo que sí tiene son tres textos que, juntos, responden a la pregunta.

1. La API P2P es la puerta oficial a la automatización. Lo dice la «Introducción a la API abierta P2P» del centro de ayuda, actualizada el 25 de noviembre de 2025. La API permite a los anunciantes «automatizar los procesos clave» y «reduce la necesidad de intervención manual». Con una key de lectura y escritura puedes crear y editar anuncios y gestionar tus órdenes.

2. La API está abierta desde el nivel General. El requisito es ser anunciante P2P, activar los permisos de la API en la gestión de claves y crear una key. La documentación técnica de la API P2P (guía de autenticación) da acceso desde el anunciante General. Lo que circula sobre «solo para VA» viene de comunicados antiguos. Un anunciante verificado (VA) es un anunciante aprobado por Bybit tras una solicitud y un depósito; según la misma introducción, los VA y los Block no necesitan ninguna solicitud manual adicional para la API. El detalle de los niveles está en cómo ser comerciante P2P en Bybit.

3. Los términos generales distinguen el canal. Bybit opera con varias entidades según el país, y cada una publica sus propios términos. Los que consulté, los términos generales de Bybit de su entidad de Emiratos (actualizados el 13 de octubre de 2026), dicen tres cosas útiles:

• Las órdenes se colocan por la web, por la API «o por cualquier interfaz o código que Bybit pueda admitir o facilitar» (cláusula 15.1).
• Está prohibido usar «cualquier robot, araña» u otro proceso automático para descargar, indexar, «raspar» o reproducir la plataforma (cláusula de usos prohibidos, letra k).
• También está prohibido operar de forma frecuente e intensiva «con o sin software o herramientas de trading» que la plataforma no autorice (misma cláusula, letra o). La API P2P es la herramienta que Bybit publica para automatizar anuncios.

Revisa los términos de tu propia cuenta, pero la lógica es la misma en todos: automatizar por la API, sí; imitar o copiar la web con un robot, o usar herramientas que Bybit no autoriza, no.

Los Términos del servicio P2P de Bybit, en vigor desde el 19 de enero de 2026, no prohíben las herramientas de automatización. De hecho, dan por hecho que existen: piden que no pongas datos personales en las condiciones del anuncio ni en los «automated reply messages» (mensajes de respuesta automática).

Bot por la API o bot que imita la web

Hay dos maneras de automatizar Bybit P2P, y las normas las tratan de forma opuesta.

(abrir la imagen a tamaño completo en una pestaña nueva)

Por ejemplo, así se reconoce cada camino en la práctica:

• Por la API: una aplicación que te pide crear en Bybit una API key con permisos P2P y pegarla en su panel. Nunca ve tu contraseña, y puedes revocarla desde la gestión de API cuando quieras.
• Imitando la web: una extensión del navegador que actualiza tu precio pulsando por ti el botón de editar del anuncio, o un servicio que te pide iniciar sesión con tu correo, tu contraseña y tu código 2FA. Opera como si fueras tú, desde tu sesión.

Si una herramienta te pide la contraseña de Bybit o tu código de doble factor, ya sabes por qué camino va. No hace falta saber programar para verlo.

Lo que ningún bot te permite saltarte

Que el canal sea el correcto no convierte en correcto todo lo que haga el bot. Bybit juzga la conducta, la haga una persona o un programa.

Los límites de la API. Cada anuncio admite 10 modificaciones cada 5 minutos, según la página de límites de la API P2P de Bybit. Además, cada IP tiene un tope de 600 peticiones cada 5 segundos: si se pasa, Bybit responde con un error 403 y pide esperar al menos 10 minutos. Cómo repartir esos cambios lo explico en el límite de 10 cambios cada 5 minutos.

Los rechazos en bucle los conozco de primera mano. El motor que uso para mi operativa llegó a acumular 1.786 intentos rechazados en poco más de una semana. Bybit rechazaba el mismo cambio y el programa seguía insistiendo sin aprender nada. La solución fue espaciar los reintentos y comprobar cada cierto tiempo si la causa había desaparecido.

Las reglas del libro. Un anuncio sospechoso o engañoso cae al final de la lista, sea cual sea su precio, según las reglas de clasificación de anuncios P2P de Bybit, actualizadas el 6 de octubre de 2026. Un bot que publica condiciones confusas o precios que no respeta te hunde igual que si lo hicieras tú.

Las normas de la orden. Comprador y vendedor deben usar cuentas a su nombre real de KYC, y el pago de terceros no está permitido. Un bot que libera la cripto sin comprobar quién pagó te expone de lleno: lo explico en qué hacer ante un pago de terceros. Por eso la liberación conviene dejarla en tus manos.

Tus datos. Si usas respuestas automáticas en el chat, nada de teléfonos, redes ni mensajería: lo prohíben los Términos del servicio P2P.

Cómo comprobar un bot antes de darle tu cuenta

Cinco comprobaciones que puedes hacer en diez minutos, sin saber programar:

1. ¿Funciona por la API P2P oficial? Debe decirlo con claridad y pedirte una API key, no tu usuario.
2. ¿Te pide el permiso de retiro? Para mover precios no hace falta. Si lo pide, no sigas.
3. ¿Te pide contraseña o código 2FA? Ningún bot por API los necesita.
4. ¿Respeta el límite de cambios y tiene un suelo de margen? El suelo de margen es el precio a partir del cual dejas de ganar. Sin él, el bot puede seguir a un rival hasta vender a pérdida.
5. ¿Puedes pararlo y acotarlo? Pausa inmediata, horarios por mercado y un interruptor que funcione aunque cierres la aplicación.

(abrir la imagen a tamaño completo en una pestaña nueva)

Si quieres ir más a fondo, tienes la lista completa de preguntas en qué preguntar antes de dar tu API key.

Soy el fundador de P2P4YOU, así que tenlo en cuenta al leer esto. La herramienta funciona solo por la API oficial de Bybit y pide una key sin permiso de retiro. Además, respeta el límite de cambios y nunca cruza tu suelo de margen. Si encaja con lo que buscas, puedes probar P2P4YOU 7 días.

Preguntas frecuentes