Sikre Kontoen Din: Sikkerhetsguide for API-nøkler

Hos TradingMaster AI prioriterer vi sikkerhet over alt annet. Men å etablere et sikkert miljø er et delt ansvar. Når du kobler børskontoen din (Binance, Coinbase, etc.) til plattformen vår, er det ikke forhandlingsbart å følge disse beste praksisene.

Hva er en API-nøkkel?

En API (Application Programming Interface) Nøkkel er som et brukernavn og passord som lar to programvareprogrammer snakke med hverandre. Den lar TradingMaster sende "Kjøp" eller "Selg"-signaler til børsen din.

De Gylne Reglene for API-sikkerhet

1. LES-KUN & HANDEL-tillatelser BARE

ALDRI aktiver "Uttak"-tillatelser.

• ✅ Aktiver Lesing: Lar oss se balansen din (påkrevd).
• ✅ Aktiver Spot/Margin-handel: Lar oss plassere ordrer (påkrevd).
• ❌ Aktiver Uttak: KRYSS ALDRI AV DETTE. Hvis en dårlig aktør fikk tak i nøklene dine, kunne de tømme midlene dine. Med dette deaktivert, sitter pengene dine fast på børsen, trygt for tyveri selv om nøklene er kompromittert.

2. IP-hvitelisting

For maksimal sikkerhet, begrens API-nøklene dine til kun å godta kommandoer fra TradingMasters spesifikke IP-adresser.

• Dette betyr at selv om en hacker stjal API-nøkkelen din, kunne de ikke bruke den fra sin egen datamaskin.
• Merk: Kontakt support for vår nåværende liste over Hvitelys-IP-er.

3. Regelmessig Nøkkelrotasjon

Bytt API-nøklene dine hver 90. dag. Det er en sunn hygienevane som begrenser eksponeringstiden.

Sikkerhet på Kontonivå

Utover nøkler, sørg for at TradingMaster-kontoen din er skuddsikker:

• 2FA (To-faktor-autentisering): Aktiver Google Authenticator. SMS 2FA er bedre enn ingenting, men App-basert er overlegen.
• Phishing-bevissthet: Sjekk alltid at URL-en er tradingmaster.app før du logger inn.

Sikkerhet er ikke spennende, før det redder deg. Ta 5 minutter i dag for å revidere API-tillatelsene dine.