تنبيه أمني: نشر تشانغبينغ تشاو (CZ)، الشريك المؤسس لمنصة Binance، توصيةً مفادها أنه إذا سبق لك استخدام SignalPlus على أي منصة تداول، فعليك إلغاء جميع مفاتيح API فورًا.

إليك بعض النقاط المهمة:

أولًا، أوضح CZ أنه لا يُنصح عمومًا بتخزين مفاتيح API على أي منصة تابعة لجهة خارجية؛
ثانيًا، سبق أن أبلغت Deribit عن حالة ذات صلة، لذا فمؤشرات المخاطر ليست حالة منفردة؛
ثالثًا، يُعدّ التنبيه الحالي تحذيرًا من المخاطر. وسواء تأكد حدوث تسريب أم لا، فإن المبادرة إلى تغيير المفاتيح هي أقل إجراءات الاستجابة تكلفةً.

قائمة تحقق ذاتية للمتداولين:

1. سجّل الدخول فورًا إلى منصة التداول التي تستخدمها، وانتقل إلى صفحة إدارة API، وألغِ المفاتيح الصادرة عن SignalPlus وأي جهات خارجية أخرى غير معروفة؛
2. عند إنشاء مفاتيح جديدة، اتبع قاعدة «مفتاح واحد لكل استخدام»، ولا تُعِد استخدام أي مفتاح مطلقًا؛
3. فعّل أذونات القراءة أو التداول فقط، ولا تحدد إذن السحب تحت أي ظرف؛
4. اربط المفاتيح بقائمة عناوين IP المسموح بها لتقييد نطاق استخدامها؛
5. غيّر المفاتيح دوريًا، واحذف فورًا المفاتيح غير المستخدمة، ولا تترك أذونات خاملة.

مفتاح API أشبه بنصف مفتاح حسابك. فإذا تسرّب، قد تُفرَّغ أصولك خلال ثوانٍ. ومهما كانت أدوات الجهات الخارجية مفيدة، فلا تستحق المجازفة بأمان رأس مالك. إن رأيت هذا التنبيه، فخصص الآن خمس دقائق للتحقق.

#加密安全 #API密钥 #أمان_التداول