Bảo Mật Tài Khoản Của Bạn: Hướng Dẫn An Toàn Khóa API

Tại TradingMaster AI, chúng tôi ưu tiên bảo mật lên hàng đầu. Nhưng việc thiết lập một môi trường an toàn là trách nhiệm chung. Khi kết nối tài khoản sàn giao dịch của bạn (Binance, Coinbase, v.v.) với nền tảng của chúng tôi, việc tuân thủ các phương pháp hay nhất này là không thể thương lượng.

Khóa API là gì?

Khóa API (Giao diện Lập trình Ứng dụng) giống như tên người dùng và mật khẩu cho phép hai chương trình phần mềm giao tiếp với nhau. Nó cho phép TradingMaster gửi tín hiệu "Mua" hoặc "Bán" đến sàn giao dịch của bạn.

Các Quy Tắc Vàng Về An Toàn API

1. CHỈ Cấp Quyền ĐỌC & GIAO DỊCH

KHÔNG BAO GIỜ kích hoạt quyền "Rút tiền".

• ✅ Bật Đọc: Cho phép chúng tôi xem số dư của bạn (bắt buộc).
• ✅ Bật Giao Dịch Giao Ngay/Ký Quỹ: Cho phép chúng tôi đặt lệnh (bắt buộc).
• ❌ Bật Rút Tiền: ĐỪNG BAO GIỜ CHỌN MỤC NÀY. Nếu kẻ xấu lấy được chìa khóa của bạn, họ có thể rút hết tiền của bạn. Khi tắt chức năng này, tiền của bạn sẽ bị kẹt trên sàn giao dịch, an toàn khỏi trộm cắp ngay cả khi chìa khóa bị lộ.

2. Danh Sách Trắng IP (IP Whitelisting)

Để bảo mật tối đa, hãy hạn chế các khóa API của bạn chỉ chấp nhận lệnh từ các địa chỉ IP cụ thể của TradingMaster.

• Điều này có nghĩa là ngay cả khi tin tặc đánh cắp khóa API của bạn, họ cũng không thể sử dụng nó từ máy tính của chính họ.
• Lưu ý: Liên hệ với bộ phận hỗ trợ để biết danh sách IP trong Danh sách trắng hiện tại của chúng tôi.

3. Xoay Vòng Khóa Thường Xuyên

Thay đổi khóa API của bạn 90 ngày một lần. Đó là một thói quen vệ sinh lành mạnh giúp hạn chế thời gian tiếp xúc.

Bảo Mật Cấp Tài Khoản

Ngoài các chìa khóa, hãy đảm bảo tài khoản TradingMaster của bạn chống đạn:

• 2FA (Xác thực hai yếu tố): Bật Google Authenticator. SMS 2FA tốt hơn là không có gì, nhưng dựa trên Ứng dụng là vượt trội hơn.
• Nhận thức về Lừa đảo (Phishing): Luôn kiểm tra URL là tradingmaster.app trước khi đăng nhập.

Bảo mật không thú vị, cho đến khi nó cứu bạn. Hãy dành 5 phút ngay hôm nay để kiểm tra quyền API của bạn.