Quyền của khóa API: Pilotbot cần gì và không thể làm gì
Danh sách chính xác các quyền của khóa API sàn giao dịch mà Pilotbot sử dụng, tại sao nó không bao giờ có thể rút tiền của bạn và khóa của bạn được bảo vệ như thế nào.
Nhóm Pilotbot
Tác giả
Trên trang này
Khóa API sàn giao dịch không phải là một mật khẩu chủ, mà là một tập hợp các quyền bị giới hạn mà chính bạn chọn khi tạo nó. Sàn giao dịch sẽ kiểm tra các quyền này trên chính máy chủ của mình, vì vậy không một ứng dụng nào có thể làm nhiều hơn những gì bạn đã cho phép. Bài viết này giải thích chi tiết chính xác những gì Pilotbot cần và những gì nó sẽ không bao giờ có thể làm.
Pilotbot cần gì
Để đọc thị trường và quản lý quảng cáo P2P của bạn, Pilotbot sử dụng:
- Quyền đọc / xem (Read / View) — để xem dữ liệu tài khoản, giá quảng cáo, dữ liệu thị trường và trạng thái lệnh.
- Quyền giao dịch / quản lý quảng cáo (Trade) — để cập nhật và tạm dừng quảng cáo của bạn. Trên Binance, điều này có nghĩa là bật Spot & Margin Trading (và Futures); trên Bybit — Spot, Contracts và Block Trade / P2P (không yêu cầu quyền truy cập vào Ví / Wallet).
Đây là danh sách đầy đủ. Các bước chi tiết có trong các bài viết về Binance và Bybit.
Những gì Pilotbot không bao giờ có thể làm
- Nó không thể rút tiền. Rút tiền (Withdraw) là một quyền riêng biệt mà bạn không bao giờ bật. Nếu không có nó, không chương trình nào, kể cả Pilotbot, có thể rút tiền từ tài khoản của bạn.
- Nó không thể thay đổi cài đặt bảo mật tài khoản của bạn (mật khẩu, 2FA, email).
- Nó không thể truy cập vào bất cứ điều gì không được cấp quyền trong khóa. Sàn giao dịch sẽ chặn các nỗ lực như vậy ở cấp độ máy chủ của nó.
Tiền của bạn luôn nằm trong tài khoản sàn giao dịch của bạn mọi lúc. Khóa chỉ cho phép tính toán lại giá quảng cáo và đọc dữ liệu.
Bảo vệ bổ sung: giới hạn bằng IP
Khi tạo một khóa, hãy giới hạn nó với cài đặt trusted IPs only (chỉ các IP đáng tin cậy) và dán các địa chỉ IP do Pilotbot cung cấp. Sau đó, khóa sẽ chỉ hoạt động từ máy chủ Pilotbot — ngay cả khi văn bản khóa bị rò rỉ, cũng không thể sử dụng nó từ một nơi khác.
Khóa của bạn được lưu trữ như thế nào
Pilotbot lưu trữ các khóa API của bạn dưới dạng đã mã hóa (AES-256). Chúng chỉ được sử dụng bởi công cụ định giá để liên lạc với sàn giao dịch — chúng không bao giờ hiển thị trên giao diện và không được truyền cho bất kỳ ai.