最も見落とされがちなAPIセキュリティ設定：IPホワイトリスト。

多くの人が利便性のために「全IPを許可」を有効にし、その後キーが漏れたときに資金が吸い上げられてしまいます。正しい実践：サーバーまたは自宅のIPのみに紐付け、その他はすべて拒否します。

さらに：APIキーで出金（withdrawal）権限は絶対に有効にしないでください。読み取り＋取引のみ。万一キーが漏れても、最悪のケースはウォッシュトレードであって資産の損失ではありません。このルールで何度も救われました。

#Deposit #USDT #AccountSecurity