Zabezpieczanie Twojego Konta: Przewodnik Bezpieczeństwa Kluczy API

W TradingMaster AI stawiamy bezpieczeństwo ponad wszystko inne. Ale ustanowienie bezpiecznego środowiska to wspólna odpowiedzialność. Podczas łączenia konta giełdowego (Binance, Coinbase itp.) z naszą platformą, przestrzeganie tych najlepszych praktyk nie podlega negocjacjom.

Czym jest Klucz API?

Klucz API (Interfejs Programowania Aplikacji) jest jak nazwa użytkownika i hasło, które pozwalają dwóm programom komputerowym rozmawiać ze sobą. Pozwala to TradingMaster wysyłać sygnały "Kup" lub "Sprzedaj" do twojej giełdy.

Złote Zasady Bezpieczeństwa API

1. Uprawnienia TYLKO DO ODCZYTU i HANDLU

NIGDY nie włączaj uprawnień "Wypłata" (Withdrawal).

• ✅ Włącz Odczyt: Pozwala nam widzieć twoje saldo (wymagane).
• ✅ Włącz Handel Spot/Margin: Pozwala nam składać zlecenia (wymagane).
• ❌ Włącz Wypłaty: NIGDY TEGO NIE ZAZNACZAJ. Jeśli zły aktor zdobędzie twoje klucze, może opróżnić twoje fundusze. Gdy to jest wyłączone, twoje pieniądze utknęły na giełdzie, bezpieczne przed kradzieżą, nawet jeśli klucze zostaną naruszone.

2. Biała Lista IP (IP Whitelisting)

Dla maksymalnego bezpieczeństwa ogranicz swoje klucze API, aby akceptowały polecenia tylko z konkretnych adresów IP TradingMaster.

• Oznacza to, że nawet jeśli haker ukradnie twój klucz API, nie będzie mógł go użyć ze swojego komputera.
• Uwaga: Skontaktuj się z pomocą techniczną, aby uzyskać naszą aktualną listę adresów IP z Białej Listy.

3. Regularna Rotacja Kluczy

Zmieniaj swoje klucze API co 90 dni. To zdrowy nawyk higieniczny, który ogranicza czas ekspozycji.

Bezpieczeństwo na Poziomie Konta

Poza kluczami, upewnij się, że twoje konto TradingMaster jest kuloodporne:

• 2FA (Uwierzytelnianie Dwuskładnikowe): Włącz Google Authenticator. SMS 2FA jest lepsze niż nic, ale oparte na aplikacji jest lepsze.
• Świadomość Phishingu: Zawsze sprawdzaj, czy adres URL to tradingmaster.app przed zalogowaniem się.

Bezpieczeństwo nie jest ekscytujące, dopóki cię nie uratuje. Poświęć dziś 5 minut na audyt swoich uprawnień API.