Alerta de seguridad: Changpeng Zhao (CZ), cofundador de Binance, publicó una recomendación: si has usado SignalPlus en cualquier plataforma de trading, revoca de inmediato todas las claves API.
Algunos puntos clave:
一、CZ señaló claramente que, por lo general, no se recomienda almacenar claves API en plataformas de terceros;
二、Deribit también informó anteriormente de una situación relacionada, por lo que esta señal de riesgo no es un caso aislado;
三、Por ahora, se trata de una alerta de riesgo. Tanto si se confirma la filtración como si no, cambiar las claves de forma preventiva es la medida más sencilla y económica.
Lista de comprobación para los traders:
1. Inicia sesión de inmediato en el exchange que utilizas, ve a la página de administración de API y revoca las claves de SignalPlus y de cualquier otro tercero desconocido;
2. Al crear claves nuevas, sigue la regla de «una clave por caso de uso» y no las reutilices nunca;
3. Habilita solo permisos de lectura o de trading. No marques nunca la opción de retiros, bajo ninguna circunstancia;
4. Configura una lista blanca de IP para limitar el alcance de uso de las claves;
5. Rota las claves con regularidad y elimina enseguida las que ya no utilices, para no dejar permisos inactivos.
Una clave API equivale a media llave de tu cuenta. Si se filtra, tus activos podrían desaparecer en cuestión de segundos. Por muy útil que sea una herramienta de terceros, no vale la pena poner en riesgo tu capital. Si estás leyendo esto, dedica ahora cinco minutos a comprobarlo.
#加密安全 #API密钥 #SeguridadEnElTrading
Algunos puntos clave:
一、CZ señaló claramente que, por lo general, no se recomienda almacenar claves API en plataformas de terceros;
二、Deribit también informó anteriormente de una situación relacionada, por lo que esta señal de riesgo no es un caso aislado;
三、Por ahora, se trata de una alerta de riesgo. Tanto si se confirma la filtración como si no, cambiar las claves de forma preventiva es la medida más sencilla y económica.
Lista de comprobación para los traders:
1. Inicia sesión de inmediato en el exchange que utilizas, ve a la página de administración de API y revoca las claves de SignalPlus y de cualquier otro tercero desconocido;
2. Al crear claves nuevas, sigue la regla de «una clave por caso de uso» y no las reutilices nunca;
3. Habilita solo permisos de lectura o de trading. No marques nunca la opción de retiros, bajo ninguna circunstancia;
4. Configura una lista blanca de IP para limitar el alcance de uso de las claves;
5. Rota las claves con regularidad y elimina enseguida las que ya no utilices, para no dejar permisos inactivos.
Una clave API equivale a media llave de tu cuenta. Si se filtra, tus activos podrían desaparecer en cuestión de segundos. Por muy útil que sea una herramienta de terceros, no vale la pena poner en riesgo tu capital. Si estás leyendo esto, dedica ahora cinco minutos a comprobarlo.
#加密安全 #API密钥 #SeguridadEnElTrading