Pengaturan keamanan API yang paling sering diabaikan: daftar IP yang diizinkan (IP whitelist).
Banyak orang mengaktifkan 'izinkan semua IP' demi kenyamanan, lalu panik ketika kuncinya bocor dan akun tersedot. Praktik yang benar: ikat hanya ke server atau IP rumah Anda, lalu tolak semuanya yang lain.
Selain itu: JANGAN pernah mengaktifkan izin penarikan pada kunci API. Hanya baca + trading. Dengan begitu, meskipun kunci bocor, skenario terburuknya hanyalah wash-trading, bukan kehilangan aset. Aturan ini sudah menyelamatkan saya lebih dari sekali.
#Deposit #USDT #AccountSecurity
Banyak orang mengaktifkan 'izinkan semua IP' demi kenyamanan, lalu panik ketika kuncinya bocor dan akun tersedot. Praktik yang benar: ikat hanya ke server atau IP rumah Anda, lalu tolak semuanya yang lain.
Selain itu: JANGAN pernah mengaktifkan izin penarikan pada kunci API. Hanya baca + trading. Dengan begitu, meskipun kunci bocor, skenario terburuknya hanyalah wash-trading, bukan kehilangan aset. Aturan ini sudah menyelamatkan saya lebih dari sekali.
#Deposit #USDT #AccountSecurity