El ajuste de seguridad de API más ignorado: la lista blanca de IP.
Mucha gente habilita “permitir todas las IP” por comodidad y luego se quedan sin fondos cuando la clave se filtra. La práctica correcta: vincula solo tu servidor o tu IP de casa, y rechaza todo lo demás.
Además: NUNCA habilites el permiso de retiro en una clave de API. Solo lectura + trading. Así, incluso si se filtran las claves, el peor de los casos es wash-trading, no pérdida de activos. Esta regla me ha salvado más de una vez.
#Deposit #USDT #AccountSecurity
Mucha gente habilita “permitir todas las IP” por comodidad y luego se quedan sin fondos cuando la clave se filtra. La práctica correcta: vincula solo tu servidor o tu IP de casa, y rechaza todo lo demás.
Además: NUNCA habilites el permiso de retiro en una clave de API. Solo lectura + trading. Así, incluso si se filtran las claves, el peor de los casos es wash-trading, no pérdida de activos. Esta regla me ha salvado más de una vez.
#Deposit #USDT #AccountSecurity