Fiókja biztonsága: API kulcs biztonsági útmutató

A TradingMaster AI-nál a biztonságot mindennél előbbre helyezzük. De a biztonságos környezet kialakítása közös felelősség. Amikor csatlakoztatja tőzsdei fiókját (Binance, Coinbase stb.) platformunkhoz, ezen bevált gyakorlatok követése nem képezheti alku tárgyát.

Mi az az API kulcs?

Az API (Application Programming Interface) kulcs olyan, mint egy felhasználónév és jelszó, amely lehetővé teszi két szoftverprogram számára, hogy beszélgessenek egymással. Lehetővé teszi, hogy a TradingMaster "Vétel" vagy "Eladás" jeleket küldjön a tőzsdéjére.

Az API biztonság aranyszabályai

1. CSAK OLVASÁSI és KERESKEDÉSI jogosultságok

SOHA ne engedélyezze a "Kifizetés" (Withdrawal) jogosultságokat.

• ✅ Olvasás engedélyezése: Lehetővé teszi számunkra, hogy lássuk egyenlegét (szükséges).
• ✅ Spot/Margin kereskedés engedélyezése: Lehetővé teszi számunkra, hogy megbízásokat adjunk le (szükséges).
• ❌ Kifizetések engedélyezése: SOHA NE JELÖLJE BE EZT. Ha egy rosszindulatú szereplő megszerezné a kulcsait, lecsapolhatná a pénzét. Ha ez le van tiltva, a pénze a tőzsdén ragad, biztonságban a lopástól, még akkor is, ha a kulcsok kompromittálódtak.

2. IP Fehérlistázás (IP Whitelisting)

A maximális biztonság érdekében korlátozza API-kulcsait, hogy csak a TradingMaster specifikus IP-címeiről fogadjanak parancsokat.

• Ez azt jelenti, hogy még ha egy hacker el is lopná az API-kulcsát, nem tudná használni azt a saját számítógépéről.
• Megjegyzés: Lépjen kapcsolatba az ügyfélszolgálattal az engedélyezett IP-k aktuális listájáért.

3. Rendszeres Kulcsforgatás

Cserélje le API-kulcsait 90 naponta. Ez egy egészséges higiéniai szokás, amely korlátozza a kitettségi időt.

Fiók szintű biztonság

A kulcsokon túl győződjön meg arról, hogy TradingMaster fiókja golyóálló:

• 2FA (Kétfaktoros hitelesítés): Engedélyezze a Google Authenticator-t. Az SMS 2FA jobb, mint a semmi, de az alapú alkalmazás (App-based) jobb.
• Adathalász tudatosság: Bejelentkezés előtt mindig ellenőrizze, hogy az URL tradingmaster.app.

A biztonság nem izgalmas, amíg meg nem menti Önt. Szánjon ma 5 percet API-jogosultságainak ellenőrzésére.