Безопасно ли давать боту ключ API
Короткий ответ: ключ без права вывода не может забрать ваши деньги с биржи. Длинный — ниже, вместе с тем, что он всё-таки может.
Что такое ключ API
Это пара «ключ и секрет», которую биржа выдаёт для программ. У ключа есть набор разрешений: читать баланс, торговать, выводить средства. Какие включить, выбираете вы — на бирже, при создании ключа.
Что может ключ без права вывода
- Видеть баланс и историю заявок.
- Ставить и снимать заявки на спотовом рынке.
- Вывести средства на внешний адрес он не может: такого разрешения у него нет.
Чем он всё-таки рискует
Ключ с правом торговли в чужих руках не выведет деньги, но может торговать от вашего имени — например, купить неликвидную монету по плохой цене. Поэтому ключ привязывают к IP-адресу сервера: с любого другого адреса биржа его не примет, даже если он утёк.
Как это устроено в Nexora
- Ключ с правом вывода программа отклоняет при подключении — даже если вы попробуете его добавить.
- Ключи бирж хранятся только в зашифрованном виде.
- Подключить ключ можно только с включённой двухфакторной защитой.
- Адрес сервера для привязки показан в приложении на экране «Биржи».
- Средства всё время остаются на вашем счёте биржи: Nexora не принимает депозиты.
Что сделать самому
- Создайте для Nexora отдельный ключ и не используйте его больше нигде.
- Включите только чтение и спотовую торговлю. Вывод, переводы, фьючерсы и маржа боту не нужны.
- Привяжите ключ к IP-адресу сервера.
- Перестали пользоваться — удалите ключ на бирже: это отключает его сразу.
- Никому не присылайте секрет ключа. Мы его никогда не просим.
Торговля криптовалютой сопряжена с высоким риском и может привести к частичной или полной утрате средств. Материалы сайта не являются инвестиционной рекомендацией. Nexora — программное обеспечение, а не брокер и не управляющий.