Le paramètre de sécurité API le plus souvent négligé : la liste blanche d’IP.

Beaucoup de gens activent « autoriser toutes les IP » par commodité, puis se retrouvent épuisés quand la clé fuit. Bonne pratique : associez-la uniquement à votre serveur ou à votre adresse IP à domicile, et refusez tout le reste.

Et : N’ACTIVEZ JAMAIS l’autorisation de retrait sur une clé API. Uniquement lecture + trading. Ainsi, même si des clés fuient, le pire scénario est le wash-trading, pas une perte d’actifs. Cette règle m’a sauvé plus d’une fois.

#Deposit #USDT #AccountSecurity