Защита Вашего Аккаунта: Руководство по Безопасности API-ключей

В TradingMaster AI мы ставим безопасность превыше всего. Но создание безопасной среды — это общая ответственность. При подключении вашего биржевого аккаунта (Binance, Coinbase и т. д.) к нашей платформе соблюдение этих лучших практик не подлежит обсуждению.

Что такое API-ключ?

API-ключ (Интерфейс Программирования Приложений) подобен имени пользователя и паролю, которые позволяют двум программам общаться друг с другом. Он позволяет TradingMaster отправлять сигналы «Купить» или «Продать» на вашу биржу.

Золотые Правила Безопасности API

1. Разрешения ТОЛЬКО НА ЧТЕНИЕ и ТОРГОВЛЮ

НИКОГДА не включайте разрешения на «Вывод средств».

• ✅ Включить Чтение: Позволяет нам видеть ваш баланс (обязательно).
• ✅ Включить Спотовую/Маржинальную Торговлю: Позволяет нам размещать ордера (обязательно).
• ❌ Включить Вывод Средств: НИКОГДА НЕ ОТМЕЧАЙТЕ ЭТО. Если злоумышленник получит ваши ключи, он может вывести ваши средства. Если это отключено, ваши деньги застряли на бирже, в безопасности от кражи, даже если ключи скомпрометированы.

2. Белый список IP-адресов

Для максимальной безопасности ограничьте свои API-ключи так, чтобы они принимали команды только с определенных IP-адресов TradingMaster.

• Это означает, что даже если хакер украдет ваш API-ключ, он не сможет использовать его со своего компьютера.
• Примечание: Свяжитесь со службой поддержки для получения нашего текущего списка белых IP-адресов.

3. Регулярная Ротация Ключей

Меняйте свои API-ключи каждые 90 дней. Это здоровая привычка гигиены, которая ограничивает время воздействия.

Безопасность на Уровне Аккаунта

Помимо ключей, убедитесь, что ваш аккаунт TradingMaster пуленепробиваем:

• 2FA (Двухфакторная Аутентификация): Включите Google Authenticator. SMS 2FA лучше, чем ничего, но на основе приложений — лучше.
• Осведомленность о Фишинге: Всегда проверяйте, что URL — tradingmaster.app, перед входом в систему.

Безопасность не интересна, пока она вас не спасет. Потратьте сегодня 5 минут на аудит ваших разрешений API.