Khóa API trên sàn giao dịch: cấp quyền tối thiểu và cất giữ an toàn cho bot và ứng dụng theo dõi

Khóa API cho phép phần mềm bên ngoài đọc dữ liệu tài khoản sàn của bạn, thậm chí đặt lệnh thay bạn. Điều đó hữu ích cho ứng dụng theo dõi danh mục, bảng tính và bot giao dịch, nhưng cũng là một trong những cách âm thầm nhất để mất tiền nếu thiết lập cẩu thả. Một khóa có quá nhiều quyền, được chia sẻ cho dịch vụ không đáng tin hoặc cất ở nơi thiếu an toàn có thể bị dùng mà bạn không hay biết. Bài viết này hướng dẫn cách tạo khóa cẩn thận, nên bật những quyền nào, cách giới hạn và cách rà soát đều đặn. Tên tùy chọn có thể thay đổi nên hãy xem trung tâm trợ giúp chính thức.

Bắt đầu từ nhu cầu của công cụ

Hãy xác định phần mềm sẽ làm gì trước khi tạo khóa. Một ứng dụng chỉ hiển thị số dư và lịch sử chỉ cần quyền đọc. Một bot giao dịch cần quyền đặt lệnh nhưng hầu như không bao giờ cần quyền rút tiền. Nếu một dịch vụ khăng khăng đòi quyền rút mà không có lý do thuyết phục, đừng dùng. Hãy tìm hiểu dịch vụ trước khi kết nối: nó hoạt động bao lâu, ai vận hành và người dùng độc lập nói gì về nó.

Giới hạn và đặt tên cho từng khóa

Nếu nền tảng cho phép, hãy giới hạn khóa theo địa chỉ IP của máy chủ nơi công cụ chạy để khóa bị lộ không thể dùng từ nơi khác. Tạo khóa riêng cho mỗi công cụ và đặt tên rõ ràng, gồm tên công cụ và ngày tạo. Khi một khóa gặp sự cố, bạn có thể xóa nó mà không ảnh hưởng đến các khóa còn lại, và ghi chú của bạn cho biết mỗi khóa dùng để làm gì.

Cất giữ phần bí mật đúng cách

Phần bí mật thường chỉ hiển thị một lần. Hãy đưa nó thẳng vào trình quản lý mật khẩu hoặc tệp cấu hình được bảo vệ trên máy chủ, tuyệt đối không dán vào cuộc trò chuyện, email, ảnh chụp màn hình trong thư viện hay tài liệu dùng chung. Khi nhờ hỗ trợ trên diễn đàn, không bao giờ đăng khóa hay bí mật. Nếu nghi ngờ bị lộ, hãy xóa khóa ngay trên sàn và tạo khóa mới.

Rà soát mỗi tháng

Mỗi tháng một lần, mở trang quản lý API và đọc danh sách. Xóa những khóa của công cụ bạn không còn dùng, xác nhận quyền vẫn ở mức tối thiểu và đối chiếu hoạt động tài khoản với những gì mỗi công cụ lẽ ra phải làm. Nếu thấy lệnh bạn không nhận ra, hãy vô hiệu hóa khóa, đổi mật khẩu và liên hệ bộ phận hỗ trợ chính thức qua ứng dụng.

Giới hạn rủi ro: Vietnam Crypto Guide

Tài sản số biến động mạnh và phái sinh có thể khuếch đại thua lỗ. Trang này không có đăng nhập, ví, biểu mẫu nạp tiền hay chat hỗ trợ. Liên kết giới thiệu chỉ ghi nhận nguồn; không bảo đảm truy cập, giá, thưởng, phê duyệt hay kết quả đầu tư. Khả năng cung cấp có thể khác theo nơi cư trú, pháp nhân và sản phẩm; ngôn ngữ hay thương hiệu không xác nhận quyền truy cập khu vực.

Điểm kiểm tra tình huống

• Chỉ bật những quyền công cụ thực sự cần và tránh quyền rút tiền
• Giới hạn mỗi khóa theo địa chỉ IP máy chủ khi có thể
• Tạo khóa riêng có tên rõ ràng cho từng công cụ
• Cất bí mật trong trình quản lý mật khẩu và không đăng lên mạng
• Rà soát và dọn danh sách khóa API mỗi tháng