صلاحيات مفتاح API: ما يحتاجه Pilotbot وما لا يمكنه فعله
قائمة دقيقة بصلاحيات مفتاح API للمنصة التي يستخدمها Pilotbot، ولماذا لن يتمكن أبدًا من سحب أموالك، وكيف تتم حماية مفاتيحك.
فريق Pilotbot
الكاتب
في هذه الصفحة
مفتاح API للمنصة ليس كلمة مرور رئيسية (Master Password)، بل هو مجموعة من الصلاحيات المحدودة التي تختارها أنت بنفسك عند إنشائه. تتحقق المنصة من هذه الصلاحيات على خوادمها الخاصة، لذلك لا يمكن لأي تطبيق أن يفعل أكثر مما سمحت له به. تشرح هذه المقالة بالتفصيل ما يحتاجه Pilotbot بالضبط وما لن يتمكن أبدًا من فعله.
ما يحتاجه Pilotbot
لقراءة السوق وإدارة إعلانات P2P الخاصة بك، يستخدم Pilotbot:
- الوصول للقراءة / العرض — لرؤية بيانات الحساب، وأسعار الإعلانات، وبيانات السوق، وحالة الطلبات.
- الوصول للتداول / إدارة الإعلانات — لتحديث وإيقاف إعلاناتك مؤقتًا. على منصة Binance، يعني هذا تفعيل Spot & Margin Trading (التداول الفوري والتداول بالهامش) (و Futures (العقود الآجلة))؛ أما على Bybit — Spot (الفوري)، و Contracts (العقود)، و Block Trade / P2P (لا يتطلب الوصول إلى المحفظة Wallet).
هذه هي القائمة الشاملة. للحصول على خطوات مفصلة — راجع مقالات Binance و Bybit.
ما لن يتمكن Pilotbot من فعله أبدًا
- لا يمكنه سحب الأموال. السحب هو صلاحية منفصلة لا تقوم أبدًا بتفعيلها. بدونها، لا يمكن لأي برنامج، بما في ذلك Pilotbot، سحب الأموال من حسابك.
- لا يمكنه تغيير إعدادات الأمان لحسابك (كلمة المرور، المصادقة الثنائية 2FA، البريد الإلكتروني).
- لا يمكنه الوصول إلى أي شيء غير مصرح به في المفتاح. تحظر المنصة مثل هذه المحاولات على مستوى خوادمها.
تظل أموالك في حسابك على المنصة في جميع الأوقات. يسمح المفتاح فقط بإعادة حساب أسعار الإعلانات وقراءة البيانات.
حماية إضافية: التقييد بـ IP
عند إنشاء المفتاح، قم بتقييده من خلال إعداد trusted IPs only (عناوين IP الموثوقة فقط) وأدخل عناوين IP التي يوفرها Pilotbot. بعد ذلك، سيعمل المفتاح فقط من خوادم Pilotbot — حتى إذا تم تسريب نص المفتاح، سيكون من المستحيل استخدامه من مكان آخر.
كيف يتم تخزين مفاتيحك
يقوم Pilotbot بتخزين مفاتيح API الخاصة بك في شكل مشفر (AES-256). يتم استخدامها فقط بواسطة محرك التسعير للاتصال بالمنصة — ولا يتم عرضها أبدًا في الواجهة ولا يتم نقلها أو إرسالها إلى أي شخص.