Protegendo Sua Conta: Guia de Segurança de Chave de API

Na TradingMaster AI, priorizamos a segurança acima de tudo. Mas estabelecer um ambiente seguro é uma responsabilidade compartilhada. Ao conectar sua conta de exchange (Binance, Coinbase, etc.) à nossa plataforma, seguir estas práticas recomendadas é inegociável.

O que é uma Chave de API?

Uma Chave de API (Interface de Programação de Aplicação) é como um nome de usuário e senha que permite que dois programas de software conversem entre si. Ela permite que a TradingMaster envie sinais de "Compra" ou "Venda" para sua exchange.

As Regras de Ouro da Segurança de API

1. Permissões APENAS DE LEITURA e NEGOCIAÇÃO

NUNCA ative permissões de "Saque" (Withdrawal).

• ✅ Habilitar Leitura: Permite-nos ver seu saldo (obrigatório).
• ✅ Habilitar Negociação Spot/Margem: Permite-nos fazer pedidos (obrigatório).
• ❌ Habilitar Saques: NUNCA MARQUE ISSO. Se um ator mal-intencionado obtivesse suas chaves, ele poderia drenar seus fundos. Com isso desativado, seu dinheiro fica preso na exchange, seguro contra roubo, mesmo que as chaves sejam comprometidas.

2. Whitelisting de IP

Para segurança máxima, restrinja suas chaves de API para aceitar apenas comandos dos endereços IP específicos da TradingMaster.

• Isso significa que, mesmo que um hacker roubasse sua chave de API, ele não poderia usá-la de seu próprio computador.
• Nota: Entre em contato com o suporte para nossa lista atual de IPs na Whitelist.

3. Rotação Regular de Chaves

Altere suas chaves de API a cada 90 dias. É um hábito de higiene saudável que limita o tempo de exposição.

Segurança no Nível da Conta

Além das chaves, garanta que sua conta TradingMaster seja à prova de balas:

• 2FA (Autenticação de Dois Fatores): Habilite o Google Authenticator. SMS 2FA é melhor do que nada, mas baseado em aplicativo é superior.
• Conscientização sobre Phishing: Sempre verifique se o URL é tradingmaster.app antes de fazer login.

A segurança não é emocionante, até que ela te salve. Reserve 5 minutos hoje para auditar suas permissões de API.