Tilin suojaaminen: API-avainten turvallisuusopas

TradingMaster AI:ssa priorisoimme turvallisuuden ennen kaikkea. Mutta turvallisen ympäristön luominen on jaettu vastuu. Kun yhdistät pörssitilisi (Binance, Coinbase jne.) alustaamme, näiden parhaiden käytäntöjen noudattaminen on ei-neuvoteltavissa.

Mikä on API-avain?

API-avain (Application Programming Interface) on kuin käyttäjätunnus ja salasana, jotka antaa kahden ohjelmiston puhua toisilleen. Se antaa TradingMasterin lähettää "Osta" tai "Myy" -signaaleja pörssillesi.

API-turvallisuuden kultaiset säännöt

1. VAIN LUKU- ja KAUPANKÄYNTI-oikeudet

ÄLÄ KOSKAAN ota käyttöön "Nosto"-oikeuksia (Withdrawal).

• ✅ Ota käyttöön luku: Antaa meidän nähdä saldos (pakollinen).
• ✅ Ota käyttöön Spot/Margin-kaupankäynti: Antaa meidän asettaa toimeksiantoja (pakollinen).
• ❌ Ota käyttöön nostot: ÄLÄ KOSKAAN VALITSE TÄTÄ. Jos paha toimija saisi avaimesi, he voisivat tyhjentää varasi.

2. IP-valkoinen lista (Whitelisting)

Maksimiturvallisuuden takaamiseksi rajoita API-avaimesi hyväksymään komentoja vain TradingMasterin tietyistä IP-osoitteista.

3. Säännöllinen avainten vaihto

Vaihda API-avaimesi 90 päivän välein.

Tilin tason turvallisuus

• 2FA (Kaksivaiheinen todennus): Ota käyttöön Google Authenticator.
• Phishing-tietoisuus: Tarkista aina, että URL on tradingmaster.app ennen kirjautumista.