Pag-secure sa Iyong Account: Gabay sa Kaligtasan ng API Key

Sa TradingMaster AI, inuuna namin ang seguridad higit sa lahat. Ngunit ang pagtatatag ng isang ligtas na kapaligiran ay magkatuwang na responsibilidad. Kapag ikinokonekta ang iyong exchange account (Binance, Coinbase, atbp.) sa aming platform, ang pagsunod sa mga best practices na ito ay hindi mapag-uusapan.

Ano ang API Key?

Ang API (Application Programming Interface) Key ay parang username at password na nagbibigay-daan sa dalawang software program na makipag-usap sa isa't isa. Pinapayagan nito ang TradingMaster na magpadala ng "Buy" o "Sell" signals sa iyong exchange.

Ang Golden Rules ng API Safety

1. READ-ONLY & TRADING Permissions LAMANG

HUWAG NA HUWAG paganahin ang "Withdrawal" permissions.

• ✅ Enable Reading: Pinapayagan kaming makita ang iyong balanse (kinakailangan).
• ✅ Enable Spot/Margin Trading: Pinapayagan kaming maglagay ng orders (kinakailangan).
• ❌ Enable Withdrawals: HUWAG NA HUWAG I-CHECK ITO. Kung nakuha ng masamang loob ang iyong keys, maaari nilang ubusin ang pondo mo. Kapag naka-disable ito, ang pera mo ay nakatengga sa exchange, ligtas mula sa pagnanakaw kahit na makompromiso ang keys.

2. IP Whitelisting

Para sa maximum na seguridad, limitahan ang iyong API keys na tumanggap lamang ng commands mula sa mga partikular na IP address ng TradingMaster.

• Ibig sabihin nito, kahit nakawin ng hacker ang iyong API key, hindi nila ito magagamit mula sa sarili nilang computer.
• Tandaan: Makipag-ugnayan sa suporta para sa aming kasalukuyang listahan ng Whitelist IPs.

3. Regular Key Rotation

Palitan ang iyong API keys bawat 90 araw. Ito ay isang malusog na gawi sa kalinisan na naglilimita sa oras ng exposure.

Account Level Security

Bukod sa keys, tiyaking ang iyong TradingMaster account ay bulletproof:

• 2FA (Two-Factor Authentication): Paganahin ang Google Authenticator. Ang SMS 2FA ay mas mabuti kaysa wala, ngunit ang App-based ay higit na mahusay.
• Phishing Awareness: Palaging suriin kung ang URL ay tradingmaster.app bago mag-log in.

Hindi kapana-panabik ang seguridad, hanggang sa mailigtas ka nito. Maglaan ng 5 minuto ngayon upang i-audit ang iyong API permissions.