Mengamankan Akaun Anda: Panduan Keselamatan Kunci API

Di TradingMaster AI, kami mengutamakan keselamatan di atas segalanya. Tetapi mewujudkan persekitaran yang selamat adalah tanggungjawab bersama. Apabila menyambungkan akaun pertukaran anda (Binance, Coinbase, dll.) ke platform kami, mengikuti amalan terbaik ini adalah tidak boleh dirunding.

Apa itu Kunci API?

Kunci API (Antara Muka Pengaturcaraan Aplikasi) adalah seperti nama pengguna dan kata laluan yang membolehkan dua program perisian bercakap antara satu sama lain. Ia membolehkan TradingMaster menghantar isyarat "Beli" atau "Jual" ke pertukaran anda.

Peraturan Emas Keselamatan API

1. Kebenaran BACA SAHAJA & DAGANGAN SAHAJA

JANGAN SEKALI-KALI dayakan kebenaran "Pengeluaran".

• ✅ Dayakan Bacaan: Membolehkan kami melihat baki anda (diperlukan).
• ✅ Dayakan Dagangan Semerta/Margin: Membolehkan kami meletakkan pesanan (diperlukan).
• ❌ Dayakan Pengeluaran: JANGAN SEKALI-KALI SEMAK INI. Jika pelakon jahat mendapat kunci anda, mereka boleh menghabiskan dana anda. Dengan ini dilumpuhkan, wang anda tersekat di pertukaran, selamat daripada kecurian walaupun kunci dikompromi.

2. Penyenaraian Putih IP (IP Whitelisting)

Untuk keselamatan maksimum, hadkan kunci API anda untuk hanya menerima pesanan daripada alamat IP khusus TradingMaster.

• Ini bermakna walaupun penggodam mencuri kunci API anda, mereka tidak boleh menggunakannya dari komputer mereka sendiri.
• Nota: Hubungi sokongan untuk senarai IP Senarai Putih semasa kami.

3. Putaran Kunci Biasa

Tukar kunci API anda setiap 90 hari. Ia adalah tabiat kebersihan yang sihat yang mengehadkan masa pendedahan.

Keselamatan Tahap Akaun

Selain kunci, pastikan akaun TradingMaster anda kalis peluru:

• 2FA (Pengesahan Dua Faktor): Dayakan Google Authenticator. SMS 2FA lebih baik daripada tiada, tetapi berasaskan Aplikasi adalah lebih baik.
• Kesedaran Phishing: Sentiasa semak URL adalah tradingmaster.app sebelum log masuk.

Keselamatan tidak menarik, sehinggalah ia menyelamatkan anda. Luangkan 5 minit hari ini untuk mengaudit kebenaran API anda.