Cất khóa bí mật API trên máy tính cá nhân: những chỗ không nên để

Khi tạo khóa API trên sàn giao dịch, bạn nhận một khóa công khai và một khóa bí mật. Khóa bí mật thường chỉ hiển thị một lần, nên nhiều người vội vàng dán nó vào một tệp văn bản trên màn hình, vào ghi chú điện thoại, hoặc thẳng vào mã nguồn của script. Những chỗ này rất tiện nhưng cũng là nơi khóa dễ bị lộ nhất: tệp bị đồng bộ lên đám mây, mã nguồn bị đưa lên kho lưu trữ công khai, hoặc ảnh chụp màn hình bị chia sẻ khi nhờ người khác sửa lỗi. Bài viết này liệt kê những nơi không nên để khóa bí mật và gợi ý cách lưu trữ an toàn hơn.

Đừng để khóa trong mã nguồn

Viết khóa trực tiếp vào tệp script là thói quen nguy hiểm nhất, vì mã nguồn hay được sao chép, gửi cho bạn bè hoặc đưa lên kho lưu trữ trực tuyến. Chỉ cần một lần quên chuyển kho sang chế độ riêng tư là khóa bị lộ. Thay vào đó, hãy để script đọc khóa từ biến môi trường hoặc từ một tệp cấu hình riêng nằm ngoài thư mục dự án, và thêm tệp đó vào danh sách bỏ qua của công cụ quản lý mã.

Cẩn thận với đồng bộ đám mây

Các thư mục như màn hình nền hay tài liệu trên nhiều máy tính được đồng bộ tự động lên dịch vụ đám mây. Một tệp chứa khóa trong đó sẽ nằm thêm ở máy chủ của dịch vụ và trên mọi thiết bị đăng nhập cùng tài khoản. Hãy kiểm tra thư mục nào đang được đồng bộ và đặt tệp cấu hình chứa khóa ở nơi không đồng bộ, hoặc dùng trình quản lý mật khẩu có mã hóa để lưu khóa.

Không chụp màn hình, không dán vào chat

Khi script gặp lỗi, nhiều người chụp màn hình hoặc dán cả đoạn cấu hình vào nhóm chat để nhờ giúp, vô tình để lộ khóa. Trước khi chia sẻ bất cứ thứ gì, hãy xóa hoặc che khóa đi. Nếu nghi ngờ đã lỡ chia sẻ, hãy xóa khóa đó trên sàn ngay lập tức và tạo khóa mới, thay vì hy vọng không ai để ý. Việc này chỉ mất vài phút nhưng tránh được rủi ro lớn.

Giới hạn quyền để giảm thiệt hại

Dù lưu trữ cẩn thận đến đâu, hãy giả định rằng khóa có thể bị lộ một ngày nào đó. Vì vậy khi tạo khóa, chỉ cấp quyền thật sự cần, không bật quyền rút tiền cho công cụ giao dịch, và giới hạn địa chỉ IP nếu sàn cho phép. Ghi lại tên khóa, ngày tạo và nơi lưu trữ trong sổ ghi chép, rồi xem lại định kỳ để xóa những khóa không còn dùng. Một khóa được quản lý có kỷ luật sẽ ít gây bất ngờ hơn nhiều so với một khóa bị bỏ quên trong thư mục cũ.

Giới hạn rủi ro: Vietnam Crypto Guide

Tài sản số biến động mạnh và phái sinh có thể khuếch đại thua lỗ. Trang này không có đăng nhập, ví, biểu mẫu nạp tiền hay chat hỗ trợ. Liên kết giới thiệu chỉ ghi nhận nguồn; không bảo đảm truy cập, giá, thưởng, phê duyệt hay kết quả đầu tư. Khả năng cung cấp có thể khác theo nơi cư trú, pháp nhân và sản phẩm; ngôn ngữ hay thương hiệu không xác nhận quyền truy cập khu vực.

Điểm kiểm tra tình huống

Cho script đọc khóa từ biến môi trường hoặc tệp cấu hình nằm ngoài thư mục dự án.
Đặt tệp chứa khóa ở thư mục không đồng bộ lên đám mây hoặc trong trình quản lý mật khẩu.
Che khóa trước khi chụp màn hình và xóa khóa ngay nếu đã lỡ chia sẻ vào nhóm chat.
Tắt quyền rút tiền, giới hạn địa chỉ IP và xem lại danh sách khóa đang dùng định kỳ.