Bii Trading - ANH DEV CAPITAL
609 Публикации
Bii Trading - ANH DEV CAPITAL
👨💻Smart Investing - Knowledge Sharing 💵 Crypto Insights - Sharing strategies to optimize investment profits 📊
Случайный трейдер
5.4 г
726 подписок(и/а)
4.7K+ подписчиков(а)
1.6K+ понравилось
Посты
Все
Цитирования
Видео
Активно
PINNED
Sơn Tùng MTP
·
--
Nói chung là anh em thấy sàn nào tùng đang hoạt động là uy tín nhé 😆😆👍$BNB
BIPLAB DEY
·
--
Binance Agent OS + ChatGPT: From AI Conversations to Crypto Actions
Binance Agent OS + ChatGPT
I tested Binance Agent OS with ChatGPT through Model Context Protocol (MCP) to explore how AI agents can interact with crypto workflows.
From reading the market to executing tasks, the goal is simple 👉🏻 make trading smarter, faster and more automated.
Here’s what I learned from the test.
#BinanceAgentOS
Step by step I will explain how to use Binance Agent OS with ChatGPT
Before you Connect Binance Agent OS with your Binance account you need to know what your agent can access and what can access
What your agent can access
When you connect, you choose which scopes to grant. Start with the least you need:
Market data (public, no auth) — tickers, order books, candles, fundingAccount — Agentic sub-account balance, positions, bills; optional read-only view of your main accountTrade — spot, margin, convert, futures (only what you grant and your account is authorized for)Transfer — move funds between wallets inside the same Agentic sub-account only
There is no withdrawal scope. Your agent can never move funds out of the sub-account to an external address.
Before you start
Login your Binance account on your desktop browser
2. And secondly make sure you login ChatGPT on the Web
After login completed on both platform you stay on Chatgpt Web page
Step 1 - Enable Developer Mode under Settings ➡️ Security and login as showing on the screenshot
Step 2 - Open Plugins and click the “+” button for add New Plugin as shown on the screenshot
After this step new plugin popup will open
Step 3 - Enter your desired name for the plugin and paste the URL below into the plugin URL field and after click the check box click Create as shown on the screenshot
URL-
https://agent.binance.com/mcp/agentic
Step 4 - Authenticate to authorise the connection as shown on the screenshot
Note - Remember here you can customise what are the access you want to permit to your Agent , you can enable or disable the access options here for your agent
Step 5 - Return to ChatGPT and click the Binance MCP server is available in the plugins and Click Try in chat as shown on the screenshot
Congratulations , Now you are Connected with Your Agent and your Binance Account , Now you ready to chat with the Agent
To Check Your Binance MCP server working properly or not on the chat enter “what is the BNBUSDT trading at and how its moved over 24 hours?” As shown on screenshot
Now Fund your Agentic sub- account before execute a trade by the agent
The sub-account starts empty. Before your agent can trade, you must transfer funds into it yourself from the Binance web UI — this is a manual action; the agent cannot move funds from your main account into the sub-account. Funding an Agentic account works the same way as funding any other sub-account: go to Profile → Dashboard → Sub-account → Asset Management and click Transfer to move assets between your master account and the sub-account instantly, with no fees.
Once connected and funded, you interact in plain language. The agent reads live data and asks you to confirm before anything that moves funds or places an order
I funded 10 USDT for testing and After fund my agentic account i have asked the agent to check my balance “ How much balance I have in my agentic account?” and the agent show me the balance by default in BTC as shown on the screenshot.
I want to see my balance in USDT so again I entered on chat “ Show the balance in USDT in my agentic account” The agent is really working amazing till here
Although I know Binance is the strict in security and best safest exchange for Binance user in the world , I was feeling afraid that the Agent may be get access of my sensitive information like my contact details, email id , password etc.
So for verify this I entered for that agent - “Can you share my account email id, phone number and password”
I am really feel safe again with the reply from the agent 😎
Again I have added more fund (5 USDT ) to my agentic account , so I wanted to check my agent can able to check updated balance or not I entered on the chat “ How much balance in my agentic account?”
Yes Agent instantly trace the updated Fund balance in agentic account
I have added here how you can manage you Agentic account
Manage your Agentic account
You can manage your Agentic account directly from
Binance.com
, without your agent.
Go to Profile → Dashboard → Sub-account → Account Management. Here you'll see all your sub-accounts, including your Agentic accounts. Agentic accounts are distinguishable by their sub-account type, shown as Agentic virtual sub.
From here you can perform four actions:
Transfer — fund or withdraw funds from the sub-account.View permissions — verify your Agentic account permissions. Note: if you wish to update these permissions, you'll need to disconnect your agent and reconnect it to the MCP server.Disconnect agents — select one or more agents to disconnect. You can re-connect your agents to this account later if you wish. You can transfer your funds back via Sub-account Management → Asset Management.Emergency stop — in a single step, disconnect all connected agents and cancel all spot, margin, and futures positions and orders in this Agentic account. You can re-connect your agents to this account again later if you wish. You can transfer your funds back via Sub-account Management → Asset Management.
This is my Article on using of Binance Agent OS with ChatGPT , I always welcome your valuable feedback on comment section
Thanks
@binance
and
@heyibinance
for wonderful the opportunity.
I tested Binance Agent OS with ChatGPT through Model Context Protocol (MCP) to explore how AI agents can interact with crypto workflows.
From reading the market to executing tasks, the goal is simple 👉🏻 make trading smarter, faster and more automated.
Here’s what I learned from the test.
#BinanceAgentOS
Step by step I will explain how to use Binance Agent OS with ChatGPT
Before you Connect Binance Agent OS with your Binance account you need to know what your agent can access and what can access
What your agent can access
When you connect, you choose which scopes to grant. Start with the least you need:
Market data (public, no auth) — tickers, order books, candles, fundingAccount — Agentic sub-account balance, positions, bills; optional read-only view of your main accountTrade — spot, margin, convert, futures (only what you grant and your account is authorized for)Transfer — move funds between wallets inside the same Agentic sub-account only
There is no withdrawal scope. Your agent can never move funds out of the sub-account to an external address.
Before you start
Login your Binance account on your desktop browser
2. And secondly make sure you login ChatGPT on the Web
After login completed on both platform you stay on Chatgpt Web page
Step 1 - Enable Developer Mode under Settings ➡️ Security and login as showing on the screenshot
Step 2 - Open Plugins and click the “+” button for add New Plugin as shown on the screenshot
After this step new plugin popup will open
Step 3 - Enter your desired name for the plugin and paste the URL below into the plugin URL field and after click the check box click Create as shown on the screenshot
URL-
https://agent.binance.com/mcp/agentic
Step 4 - Authenticate to authorise the connection as shown on the screenshot
Note - Remember here you can customise what are the access you want to permit to your Agent , you can enable or disable the access options here for your agent
Step 5 - Return to ChatGPT and click the Binance MCP server is available in the plugins and Click Try in chat as shown on the screenshot
Congratulations , Now you are Connected with Your Agent and your Binance Account , Now you ready to chat with the Agent
To Check Your Binance MCP server working properly or not on the chat enter “what is the BNBUSDT trading at and how its moved over 24 hours?” As shown on screenshot
Now Fund your Agentic sub- account before execute a trade by the agent
The sub-account starts empty. Before your agent can trade, you must transfer funds into it yourself from the Binance web UI — this is a manual action; the agent cannot move funds from your main account into the sub-account. Funding an Agentic account works the same way as funding any other sub-account: go to Profile → Dashboard → Sub-account → Asset Management and click Transfer to move assets between your master account and the sub-account instantly, with no fees.
Once connected and funded, you interact in plain language. The agent reads live data and asks you to confirm before anything that moves funds or places an order
I funded 10 USDT for testing and After fund my agentic account i have asked the agent to check my balance “ How much balance I have in my agentic account?” and the agent show me the balance by default in BTC as shown on the screenshot.
I want to see my balance in USDT so again I entered on chat “ Show the balance in USDT in my agentic account” The agent is really working amazing till here
Although I know Binance is the strict in security and best safest exchange for Binance user in the world , I was feeling afraid that the Agent may be get access of my sensitive information like my contact details, email id , password etc.
So for verify this I entered for that agent - “Can you share my account email id, phone number and password”
I am really feel safe again with the reply from the agent 😎
Again I have added more fund (5 USDT ) to my agentic account , so I wanted to check my agent can able to check updated balance or not I entered on the chat “ How much balance in my agentic account?”
Yes Agent instantly trace the updated Fund balance in agentic account
I have added here how you can manage you Agentic account
Manage your Agentic account
You can manage your Agentic account directly from
Binance.com
, without your agent.
Go to Profile → Dashboard → Sub-account → Account Management. Here you'll see all your sub-accounts, including your Agentic accounts. Agentic accounts are distinguishable by their sub-account type, shown as Agentic virtual sub.
From here you can perform four actions:
Transfer — fund or withdraw funds from the sub-account.View permissions — verify your Agentic account permissions. Note: if you wish to update these permissions, you'll need to disconnect your agent and reconnect it to the MCP server.Disconnect agents — select one or more agents to disconnect. You can re-connect your agents to this account later if you wish. You can transfer your funds back via Sub-account Management → Asset Management.Emergency stop — in a single step, disconnect all connected agents and cancel all spot, margin, and futures positions and orders in this Agentic account. You can re-connect your agents to this account again later if you wish. You can transfer your funds back via Sub-account Management → Asset Management.
This is my Article on using of Binance Agent OS with ChatGPT , I always welcome your valuable feedback on comment section
Thanks
@binance
and
@heyibinance
for wonderful the opportunity.
Binance Academy
·
--
Chữ ký ED25519 là gì và cách sử dụng để bảo mật API Binance
Các điểm chính
ED25519 là một thuật toán chữ ký bất đối xứng mang lại khả năng bảo mật mạnh mẽ và hiệu suất cao.Thuật toán này dựa trên bài toán logarit rời rạc trên đường cong elip khó và có khả năng chống lại nhiều cuộc tấn công mật mã.Khi so sánh với các thuật toán truyền thống như RSA, ED25519 có tốc độ ký và xác minh nhanh hơn đáng kể, phù hợp cho các ứng dụng theo thời gian thực và hệ thống blockchain.Binance hỗ trợ đầy đủ ED25519 cho bảo mật API, cung cấp công cụ và thư viện để dễ dàng tạo khóa, ký yêu cầu và tích hợp xác thực an toàn cho giao dịch và quản lý tài khoản.
Giới thiệu
Trong bài viết này, chúng tôi tìm hiểu về ED25519, cung cấp thông tin tổng quan về thuật toán và bối cảnh lịch sử của thuật toán này. Chúng tôi cũng thảo luận về những hạn chế của các thuật toán mật mã cũ mà ED25519 khắc phục, qua đó làm rõ lý do vì sao thuật toán này trở nên phổ biến và được áp dụng rộng rãi.
Sau đó, chúng tôi đưa ra một số hướng dẫn về cách tạo khóa riêng tư và khóa công khai, giải thích những kiến thức cơ bản về ký và xác minh thông điệp và minh họa cách sử dụng các khóa này với API Binance.
Vì sao ED25519 được tạo ra?
Mặc dù các thuật toán bất đối xứng như RSA (được tạo ra vào năm 1977) và DSA (từ năm 1991) đã được sử dụng rộng rãi nhưng chúng có một số mặt hạn chế mà ED25519 giải quyết.
1. Bảo mật
Khả năng chống tấn công: ED25519 được thiết kế để chống lại nhiều dạng tấn công mật mã, bao gồm tấn công kênh phụ và tấn công theo thời gian đã ảnh hưởng đến các thuật toán cũ như RSA và DSA. Các thuật toán cũ dễ bị tấn công vì kẻ tấn công có thể trích xuất thông tin bí mật bằng cách quan sát sự khác biệt về thời gian trong quá trình ký hoặc xác minh.
Giả định mật mã mạnh hơn: ED25519 dựa trên độ khó của bài toán logarit rời rạc trên đường cong elip, vốn được xem là an toàn hơn trước một số dạng tấn công nhất định so với bài toán phân tích thừa số nguyên được dùng trong RSA.
2. Hiệu suất
Tốc độ ký: ED25519 được thiết kế để tạo chữ ký nhanh hơn RSA-2048. Lợi thế tốc độ đáng kể này khiến thuật toán đặc biệt phù hợp cho các ứng dụng cần tạo chữ ký nhanh, chẳng hạn như giao dịch tần suất cao và liên lạc theo thời gian thực.
Tốc độ xác minh: ED25519 cũng nhanh hơn RSA-2048 trong việc xác minh chữ ký. Tốc độ xác minh nhanh hơn là yếu tố then chốt đối với các hệ thống cần xác thực nhanh một số lượng lớn chữ ký, chẳng hạn như mạng blockchain và nền tảng nhắn tin an toàn.
3. Chữ ký tất định
Tính nhất quán: ED25519 tạo ra cùng một chữ ký cho cùng một thông điệp mỗi lần, loại bỏ nhu cầu về bộ tạo số ngẫu nhiên an toàn trong quá trình ký. Tính nhất quán này giúp giảm rủi ro lỗi triển khai và các lỗ hổng liên quan đến tính ngẫu nhiên kém.
Triển khai đơn giản hơn: Tính chất tất định giúp đơn giản hóa quá trình triển khai, giúp dễ dàng phát triển các hệ thống mật mã an toàn và đáng tin cậy.
4. Kích thước khóa nhỏ
Hiệu quả: ED25519 sử dụng kích thước khóa nhỏ hơn so với RSA, nhờ đó tính toán nhanh hơn và giảm yêu cầu lưu trữ. Hiệu quả này đặc biệt có lợi cho các môi trường có tài nguyên hạn chế như hệ thống nhúng, thiết bị IoT và ứng dụng di động.
Tiết kiệm băng thông: Kích thước khóa nhỏ hơn cũng giúp giảm mức sử dụng băng thông, có lợi cho các ứng dụng kết nối mạng và hệ thống có kênh liên lạc bị hạn chế.
Trường hợp sử dụng
ED25519 được sử dụng rộng rãi trong liên lạc an toàn nhờ khả năng bảo mật mạnh mẽ và hiệu suất cao. Khả năng nhanh chóng tạo và xác minh chữ ký khiến thuật toán này trở nên lý tưởng cho các ứng dụng như nhắn tin mã hóa, bảo mật email và truyền tệp an toàn.
Bằng cách đảm bảo thông điệp và tệp được xác thực và không bị can thiệp, ED25519 giúp duy trì tính toàn vẹn và tính bảo mật của thông tin nhạy cảm. Tính chất tất định của thuật toán cũng giúp đơn giản hóa việc triển khai, từ đó giảm rủi ro lỗi và lỗ hổng liên quan đến tính ngẫu nhiên trong các hoạt động mật mã.
Một trường hợp sử dụng quan trọng khác của ED25519 là trong các hệ thống blockchain và tiền mã hoá. Hiệu quả của thuật toán trong việc ký và xác minh giao dịch là yếu tố then chốt để duy trì tốc độ và bảo mật của mạng blockchain.
Kích thước khóa nhỏ và hiệu suất nhanh của ED25519 đặc biệt có lợi cho các môi trường có tài nguyên hạn chế như thiết bị IoT và hệ thống nhúng. Các thiết bị này thường yêu cầu giao thức liên lạc an toàn có thể hoạt động hiệu quả trong điều kiện năng lực tính toán và lưu trữ bị giới hạn. Bằng cách tận dụng ED25519, nhà phát triển có thể đảm bảo các giải pháp IoT của họ vừa an toàn vừa có hiệu suất cao, hỗ trợ nhiều ứng dụng từ thiết bị nhà thông minh đến hệ thống tự động hóa công nghiệp.
Khóa ED25519 được tạo như thế nào?
Phương pháp ưu tiên để tạo khóa riêng tư và khóa công khai là sử dụng [trình tạo khóa Binance](https://github.com/binance/asymmetric-key-generator), giúp quy trình trở nên dễ dàng vì việc tạo khóa có thể được thực hiện hoàn toàn thông qua Giao diện người dùng rõ ràng.
Việc tạo khóa cũng có thể được thực hiện bằng openssl thông qua dòng lệnh.
Tạo khóa riêng tư:
Tạo khóa riêng tư có pass:
Tạo khóa công khai từ khóa riêng tư:
Ví dụ: Tạo và xác minh chữ ký ED25519
Cách ký yêu cầu API gửi đến Binance
Chuẩn bị tham số yêu cầu: Đối với WebSocket APIs, tất cả tham số phải được sắp xếp theo thứ tự tăng dần trước khi tạo chữ ký. Điều này đảm bảo tính nhất quán trong việc tạo chữ ký.Đối với REST APIs, tham số không cần được sắp xếp trước khi ký. Chữ ký được tạo dựa trên chính xác các tham số yêu cầu đúng như được cung cấp.Tạo chữ ký ED25519:ED25519 cùng với khóa bí mật API có thể được dùng để ký các tham số liên quan.Khóa riêng tư ED25519 có thể được sử dụng bằng cách đăng ký khóa công khai trên Binance. Để biết các bước chi tiết, hãy tham khảo [Cách tạo cặp khóa Ed25519 để gửi yêu cầu API trên Binance](https://www.binance.com/en/support/faq/detail/6b9a63f1e3384cf48a2eedb82767a69a).Đưa chữ ký vào yêu cầu:Đính kèm chữ ký đã tạo vào yêu cầu API dưới dạng tham số signature.
Ví dụ: cách ký một yêu cầu bằng khóa riêng tư ED25519 cho API Binance
Binance khuyến nghị sử dụng [trình kết nối](https://developers.binance.com/docs/algo/quick-start), giúp việc tích hợp mượt mà hơn và xử lý việc tạo chữ ký.
Ví dụ: cách sử dụng trình kết nối Binance
Tạo chữ ký tự động
Đối với những nhà phát triển muốn tự động hóa quy trình tạo chữ ký trên nhiều ngôn ngữ lập trình, Binance cung cấp một kho lưu trữ mã nguồn mở với các ví dụ bằng Python, JavaScript, Java và nhiều ngôn ngữ khác. Bạn có thể truy cập kho GitHub [binance-signature-examples](https://github.com/binance/binance-signature-examples).
Bằng cách sử dụng tài nguyên này, nhà phát triển có thể nhanh chóng tích hợp xác thực dựa trên ED25519 vào ứng dụng mà chỉ tốn ít công sức.
Đối với những người đang thử nghiệm tích hợp API Binance trong môi trường hộp cát, bạn có thể tạo khóa riêng tư ED25519 bằng [Binance Testnet](https://testnet.binance.vision/). Điều này cho phép nhà phát triển thử nghiệm xác thực API mà không ảnh hưởng đến tài khoản giao dịch thực.
Câu hỏi thường gặp
ED25519 được dùng để làm gì?
ED25519 được dùng để tạo chữ ký số nhằm xác minh tính xác thực và tính toàn vẹn của thông điệp hoặc giao dịch. Các ứng dụng phổ biến bao gồm xác thực SSH, chứng chỉ TLS, bảo mật API và ký giao dịch blockchain. Binance sử dụng thuật toán này như thuật toán ưu tiên để xác thực yêu cầu API.
ED25519 có an toàn hơn RSA không?
ED25519 và RSA có các đặc tính bảo mật khác nhau. ED25519 có khả năng chống lại các cuộc tấn công theo thời gian và tấn công kênh phụ đã ảnh hưởng đến các triển khai RSA và đạt mức bảo mật tương đương với kích thước khóa nhỏ hơn nhiều. Đối với hầu hết các trường hợp sử dụng bảo mật API, ED25519 được xem là lựa chọn mạnh hơn giữa hai thuật toán cho các ứng dụng thực tiễn hiện nay.
ED25519 có an toàn trước máy tính lượng tử không?
Không. Giống như tất cả thuật toán đường cong elip, ED25519 không có khả năng chống lại các cuộc tấn công từ một máy tính lượng tử đủ mạnh. NIST đã công bố các tiêu chuẩn chữ ký hậu lượng tử vào năm 2024, bao gồm ML-DSA. Hiện tại, ED25519 vẫn thiết thực và được sử dụng rộng rãi, nhưng các tổ chức có nhu cầu bảo mật dài hạn có thể bắt đầu lên kế hoạch chuyển đổi sang các thuật toán hậu lượng tử.
Tôi sử dụng ED25519 với API Binance như thế nào?
Tạo một cặp khóa ED25519 bằng Trình tạo khóa Binance hoặc một thư viện lập trình được hỗ trợ. Đăng ký khóa công khai của bạn trên tài khoản Binance. Với mỗi yêu cầu API, hãy ký chuỗi tham số bằng khóa riêng tư của bạn và đưa chữ ký thu được vào yêu cầu. Các thư viện trình kết nối Binance có thể tự động hóa quy trình này trên nhiều ngôn ngữ lập trình.
Sự khác biệt giữa ED25519 và HMAC trong xác thực API Binance là gì?
HMAC sử dụng một khóa bí mật dùng chung để tạo mã xác thực thông điệp. Cả hai bên đều cần biết cùng một khóa, nghĩa là bí mật phải được lưu trữ ở cả hai phía. ED25519 là bất đối xứng: chỉ có bạn giữ khóa riêng tư và Binance chỉ lưu khóa công khai của bạn. Điều này nghĩa là nếu hệ thống của Binance bị xâm phạm thì khóa ký của bạn cũng không bị lộ. ED25519 là phương pháp được Binance khuyến nghị cho các tích hợp API mới.
Kết luận
ED25519 đạt được sự cân bằng hoàn hảo giữa bảo mật và hiệu suất, khiến thuật toán này trở thành lựa chọn tuyệt vời cho các nhu cầu mật mã hiện đại. Tính bất đối xứng của thuật toán mang lại khả năng bảo mật mạnh hơn so với các thuật toán đối xứng như HMAC, vốn có thể dễ bị tổn thương hơn trước một số cuộc tấn công nhất định.
Về hiệu suất, ED25519 vượt trội trong cả việc tạo và xác minh chữ ký. Thuật toán này nhanh hơn các thuật toán truyền thống như RSA, với tốc độ ký nhanh hơn tới 30 lần. Hiệu quả này khiến ED25519 trở nên lý tưởng cho các ứng dụng yêu cầu thao tác chữ ký nhanh và thường xuyên như liên lạc an toàn và giao dịch blockchain.
Tại Binance, ED25519 là thuật toán ưu tiên nhờ khả năng bảo mật và hiệu suất vượt trội. Thuật toán này được hỗ trợ đầy đủ bởi tất cả các API Binance, đảm bảo tích hợp liền mạch và khả năng tương thích trên nhiều nền tảng và dịch vụ. Bằng cách sử dụng ED25519, Binance đảm bảo các hoạt động mật mã vừa an toàn vừa hiệu quả, cung cấp nền tảng đáng tin cậy cho các dịch vụ tài chính và giao dịch của mình.
Sau khi tìm hiểu về ED25519 và cách tạo khóa và chữ ký, bạn có thể sử dụng chúng để đặt lệnh thị trường một cách an toàn trên Binance.
Khi đặt lệnh thị trường, khóa riêng tư được dùng để ký yêu cầu, chứng minh rằng yêu cầu đến từ một nguồn hợp lệ.
Đọc thêm
[Bạn có thể sử dụng những loại lệnh nào trên Binance?](https://academy.binance.com/en/articles/what-order-types-can-you-use-on-binance)[Khóa API và các loại bảo mật là gì?](https://academy.binance.com/en/articles/what-are-api-keys-and-security-types)[Chữ ký HMAC là gì và cách sử dụng để bảo mật API Binance](https://academy.binance.com/en/articles/hmac-signature-what-it-is-and-how-to-use-it-for-binance-api-security)
Tuyên bố miễn trừ trách nhiệm: Nội dung này được trình bày cho bạn trên cơ sở “nguyên trạng” chỉ nhằm mục đích cung cấp thông tin chung và phổ biến kiến thức, mà không phải là sự cam đoan hay bảo đảm dưới bất kỳ hình thức nào. Nội dung này không nên hiểu là lời khuyên tài chính, pháp lý hoặc chuyên môn khác cũng như không nhằm mục đích khuyến nghị mua bất kỳ sản phẩm hoặc dịch vụ cụ thể nào. Bạn nên tham khảo lời khuyên từ các cố vấn chuyên môn thích hợp. Trong trường hợp bài viết được đóng góp bởi người đóng góp bên thứ ba, xin lưu ý rằng những quan điểm thể hiện đó thuộc về người đóng góp bên thứ ba và không nhất thiết phản ánh quan điểm của Binance Academy. Giá tài sản kỹ thuật số có thể biến động. Giá trị khoản đầu tư của bạn có thể tăng hoặc giảm và có thể bạn sẽ không nhận lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình và Binance Academy không chịu trách nhiệm pháp lý về bất kỳ tổn thất nào mà bạn có thể phải chịu. Để biết thêm thông tin, vui lòng xem [Điều khoản sử dụng](https://www.binance.com/en/terms), [Cảnh báo rủi ro](https://www.binance.com/en/risk-warning) và [Điều khoản Binance Academy](https://www.binance.com/en/about-legal/terms-academy) của chúng tôi.
ED25519 là một thuật toán chữ ký bất đối xứng mang lại khả năng bảo mật mạnh mẽ và hiệu suất cao.Thuật toán này dựa trên bài toán logarit rời rạc trên đường cong elip khó và có khả năng chống lại nhiều cuộc tấn công mật mã.Khi so sánh với các thuật toán truyền thống như RSA, ED25519 có tốc độ ký và xác minh nhanh hơn đáng kể, phù hợp cho các ứng dụng theo thời gian thực và hệ thống blockchain.Binance hỗ trợ đầy đủ ED25519 cho bảo mật API, cung cấp công cụ và thư viện để dễ dàng tạo khóa, ký yêu cầu và tích hợp xác thực an toàn cho giao dịch và quản lý tài khoản.
Giới thiệu
Trong bài viết này, chúng tôi tìm hiểu về ED25519, cung cấp thông tin tổng quan về thuật toán và bối cảnh lịch sử của thuật toán này. Chúng tôi cũng thảo luận về những hạn chế của các thuật toán mật mã cũ mà ED25519 khắc phục, qua đó làm rõ lý do vì sao thuật toán này trở nên phổ biến và được áp dụng rộng rãi.
Sau đó, chúng tôi đưa ra một số hướng dẫn về cách tạo khóa riêng tư và khóa công khai, giải thích những kiến thức cơ bản về ký và xác minh thông điệp và minh họa cách sử dụng các khóa này với API Binance.
Vì sao ED25519 được tạo ra?
Mặc dù các thuật toán bất đối xứng như RSA (được tạo ra vào năm 1977) và DSA (từ năm 1991) đã được sử dụng rộng rãi nhưng chúng có một số mặt hạn chế mà ED25519 giải quyết.
1. Bảo mật
Khả năng chống tấn công: ED25519 được thiết kế để chống lại nhiều dạng tấn công mật mã, bao gồm tấn công kênh phụ và tấn công theo thời gian đã ảnh hưởng đến các thuật toán cũ như RSA và DSA. Các thuật toán cũ dễ bị tấn công vì kẻ tấn công có thể trích xuất thông tin bí mật bằng cách quan sát sự khác biệt về thời gian trong quá trình ký hoặc xác minh.
Giả định mật mã mạnh hơn: ED25519 dựa trên độ khó của bài toán logarit rời rạc trên đường cong elip, vốn được xem là an toàn hơn trước một số dạng tấn công nhất định so với bài toán phân tích thừa số nguyên được dùng trong RSA.
2. Hiệu suất
Tốc độ ký: ED25519 được thiết kế để tạo chữ ký nhanh hơn RSA-2048. Lợi thế tốc độ đáng kể này khiến thuật toán đặc biệt phù hợp cho các ứng dụng cần tạo chữ ký nhanh, chẳng hạn như giao dịch tần suất cao và liên lạc theo thời gian thực.
Tốc độ xác minh: ED25519 cũng nhanh hơn RSA-2048 trong việc xác minh chữ ký. Tốc độ xác minh nhanh hơn là yếu tố then chốt đối với các hệ thống cần xác thực nhanh một số lượng lớn chữ ký, chẳng hạn như mạng blockchain và nền tảng nhắn tin an toàn.
3. Chữ ký tất định
Tính nhất quán: ED25519 tạo ra cùng một chữ ký cho cùng một thông điệp mỗi lần, loại bỏ nhu cầu về bộ tạo số ngẫu nhiên an toàn trong quá trình ký. Tính nhất quán này giúp giảm rủi ro lỗi triển khai và các lỗ hổng liên quan đến tính ngẫu nhiên kém.
Triển khai đơn giản hơn: Tính chất tất định giúp đơn giản hóa quá trình triển khai, giúp dễ dàng phát triển các hệ thống mật mã an toàn và đáng tin cậy.
4. Kích thước khóa nhỏ
Hiệu quả: ED25519 sử dụng kích thước khóa nhỏ hơn so với RSA, nhờ đó tính toán nhanh hơn và giảm yêu cầu lưu trữ. Hiệu quả này đặc biệt có lợi cho các môi trường có tài nguyên hạn chế như hệ thống nhúng, thiết bị IoT và ứng dụng di động.
Tiết kiệm băng thông: Kích thước khóa nhỏ hơn cũng giúp giảm mức sử dụng băng thông, có lợi cho các ứng dụng kết nối mạng và hệ thống có kênh liên lạc bị hạn chế.
Trường hợp sử dụng
ED25519 được sử dụng rộng rãi trong liên lạc an toàn nhờ khả năng bảo mật mạnh mẽ và hiệu suất cao. Khả năng nhanh chóng tạo và xác minh chữ ký khiến thuật toán này trở nên lý tưởng cho các ứng dụng như nhắn tin mã hóa, bảo mật email và truyền tệp an toàn.
Bằng cách đảm bảo thông điệp và tệp được xác thực và không bị can thiệp, ED25519 giúp duy trì tính toàn vẹn và tính bảo mật của thông tin nhạy cảm. Tính chất tất định của thuật toán cũng giúp đơn giản hóa việc triển khai, từ đó giảm rủi ro lỗi và lỗ hổng liên quan đến tính ngẫu nhiên trong các hoạt động mật mã.
Một trường hợp sử dụng quan trọng khác của ED25519 là trong các hệ thống blockchain và tiền mã hoá. Hiệu quả của thuật toán trong việc ký và xác minh giao dịch là yếu tố then chốt để duy trì tốc độ và bảo mật của mạng blockchain.
Kích thước khóa nhỏ và hiệu suất nhanh của ED25519 đặc biệt có lợi cho các môi trường có tài nguyên hạn chế như thiết bị IoT và hệ thống nhúng. Các thiết bị này thường yêu cầu giao thức liên lạc an toàn có thể hoạt động hiệu quả trong điều kiện năng lực tính toán và lưu trữ bị giới hạn. Bằng cách tận dụng ED25519, nhà phát triển có thể đảm bảo các giải pháp IoT của họ vừa an toàn vừa có hiệu suất cao, hỗ trợ nhiều ứng dụng từ thiết bị nhà thông minh đến hệ thống tự động hóa công nghiệp.
Khóa ED25519 được tạo như thế nào?
Phương pháp ưu tiên để tạo khóa riêng tư và khóa công khai là sử dụng [trình tạo khóa Binance](https://github.com/binance/asymmetric-key-generator), giúp quy trình trở nên dễ dàng vì việc tạo khóa có thể được thực hiện hoàn toàn thông qua Giao diện người dùng rõ ràng.
Việc tạo khóa cũng có thể được thực hiện bằng openssl thông qua dòng lệnh.
Tạo khóa riêng tư:
Tạo khóa riêng tư có pass:
Tạo khóa công khai từ khóa riêng tư:
Ví dụ: Tạo và xác minh chữ ký ED25519
Cách ký yêu cầu API gửi đến Binance
Chuẩn bị tham số yêu cầu: Đối với WebSocket APIs, tất cả tham số phải được sắp xếp theo thứ tự tăng dần trước khi tạo chữ ký. Điều này đảm bảo tính nhất quán trong việc tạo chữ ký.Đối với REST APIs, tham số không cần được sắp xếp trước khi ký. Chữ ký được tạo dựa trên chính xác các tham số yêu cầu đúng như được cung cấp.Tạo chữ ký ED25519:ED25519 cùng với khóa bí mật API có thể được dùng để ký các tham số liên quan.Khóa riêng tư ED25519 có thể được sử dụng bằng cách đăng ký khóa công khai trên Binance. Để biết các bước chi tiết, hãy tham khảo [Cách tạo cặp khóa Ed25519 để gửi yêu cầu API trên Binance](https://www.binance.com/en/support/faq/detail/6b9a63f1e3384cf48a2eedb82767a69a).Đưa chữ ký vào yêu cầu:Đính kèm chữ ký đã tạo vào yêu cầu API dưới dạng tham số signature.
Ví dụ: cách ký một yêu cầu bằng khóa riêng tư ED25519 cho API Binance
Binance khuyến nghị sử dụng [trình kết nối](https://developers.binance.com/docs/algo/quick-start), giúp việc tích hợp mượt mà hơn và xử lý việc tạo chữ ký.
Ví dụ: cách sử dụng trình kết nối Binance
Tạo chữ ký tự động
Đối với những nhà phát triển muốn tự động hóa quy trình tạo chữ ký trên nhiều ngôn ngữ lập trình, Binance cung cấp một kho lưu trữ mã nguồn mở với các ví dụ bằng Python, JavaScript, Java và nhiều ngôn ngữ khác. Bạn có thể truy cập kho GitHub [binance-signature-examples](https://github.com/binance/binance-signature-examples).
Bằng cách sử dụng tài nguyên này, nhà phát triển có thể nhanh chóng tích hợp xác thực dựa trên ED25519 vào ứng dụng mà chỉ tốn ít công sức.
Đối với những người đang thử nghiệm tích hợp API Binance trong môi trường hộp cát, bạn có thể tạo khóa riêng tư ED25519 bằng [Binance Testnet](https://testnet.binance.vision/). Điều này cho phép nhà phát triển thử nghiệm xác thực API mà không ảnh hưởng đến tài khoản giao dịch thực.
Câu hỏi thường gặp
ED25519 được dùng để làm gì?
ED25519 được dùng để tạo chữ ký số nhằm xác minh tính xác thực và tính toàn vẹn của thông điệp hoặc giao dịch. Các ứng dụng phổ biến bao gồm xác thực SSH, chứng chỉ TLS, bảo mật API và ký giao dịch blockchain. Binance sử dụng thuật toán này như thuật toán ưu tiên để xác thực yêu cầu API.
ED25519 có an toàn hơn RSA không?
ED25519 và RSA có các đặc tính bảo mật khác nhau. ED25519 có khả năng chống lại các cuộc tấn công theo thời gian và tấn công kênh phụ đã ảnh hưởng đến các triển khai RSA và đạt mức bảo mật tương đương với kích thước khóa nhỏ hơn nhiều. Đối với hầu hết các trường hợp sử dụng bảo mật API, ED25519 được xem là lựa chọn mạnh hơn giữa hai thuật toán cho các ứng dụng thực tiễn hiện nay.
ED25519 có an toàn trước máy tính lượng tử không?
Không. Giống như tất cả thuật toán đường cong elip, ED25519 không có khả năng chống lại các cuộc tấn công từ một máy tính lượng tử đủ mạnh. NIST đã công bố các tiêu chuẩn chữ ký hậu lượng tử vào năm 2024, bao gồm ML-DSA. Hiện tại, ED25519 vẫn thiết thực và được sử dụng rộng rãi, nhưng các tổ chức có nhu cầu bảo mật dài hạn có thể bắt đầu lên kế hoạch chuyển đổi sang các thuật toán hậu lượng tử.
Tôi sử dụng ED25519 với API Binance như thế nào?
Tạo một cặp khóa ED25519 bằng Trình tạo khóa Binance hoặc một thư viện lập trình được hỗ trợ. Đăng ký khóa công khai của bạn trên tài khoản Binance. Với mỗi yêu cầu API, hãy ký chuỗi tham số bằng khóa riêng tư của bạn và đưa chữ ký thu được vào yêu cầu. Các thư viện trình kết nối Binance có thể tự động hóa quy trình này trên nhiều ngôn ngữ lập trình.
Sự khác biệt giữa ED25519 và HMAC trong xác thực API Binance là gì?
HMAC sử dụng một khóa bí mật dùng chung để tạo mã xác thực thông điệp. Cả hai bên đều cần biết cùng một khóa, nghĩa là bí mật phải được lưu trữ ở cả hai phía. ED25519 là bất đối xứng: chỉ có bạn giữ khóa riêng tư và Binance chỉ lưu khóa công khai của bạn. Điều này nghĩa là nếu hệ thống của Binance bị xâm phạm thì khóa ký của bạn cũng không bị lộ. ED25519 là phương pháp được Binance khuyến nghị cho các tích hợp API mới.
Kết luận
ED25519 đạt được sự cân bằng hoàn hảo giữa bảo mật và hiệu suất, khiến thuật toán này trở thành lựa chọn tuyệt vời cho các nhu cầu mật mã hiện đại. Tính bất đối xứng của thuật toán mang lại khả năng bảo mật mạnh hơn so với các thuật toán đối xứng như HMAC, vốn có thể dễ bị tổn thương hơn trước một số cuộc tấn công nhất định.
Về hiệu suất, ED25519 vượt trội trong cả việc tạo và xác minh chữ ký. Thuật toán này nhanh hơn các thuật toán truyền thống như RSA, với tốc độ ký nhanh hơn tới 30 lần. Hiệu quả này khiến ED25519 trở nên lý tưởng cho các ứng dụng yêu cầu thao tác chữ ký nhanh và thường xuyên như liên lạc an toàn và giao dịch blockchain.
Tại Binance, ED25519 là thuật toán ưu tiên nhờ khả năng bảo mật và hiệu suất vượt trội. Thuật toán này được hỗ trợ đầy đủ bởi tất cả các API Binance, đảm bảo tích hợp liền mạch và khả năng tương thích trên nhiều nền tảng và dịch vụ. Bằng cách sử dụng ED25519, Binance đảm bảo các hoạt động mật mã vừa an toàn vừa hiệu quả, cung cấp nền tảng đáng tin cậy cho các dịch vụ tài chính và giao dịch của mình.
Sau khi tìm hiểu về ED25519 và cách tạo khóa và chữ ký, bạn có thể sử dụng chúng để đặt lệnh thị trường một cách an toàn trên Binance.
Khi đặt lệnh thị trường, khóa riêng tư được dùng để ký yêu cầu, chứng minh rằng yêu cầu đến từ một nguồn hợp lệ.
Đọc thêm
[Bạn có thể sử dụng những loại lệnh nào trên Binance?](https://academy.binance.com/en/articles/what-order-types-can-you-use-on-binance)[Khóa API và các loại bảo mật là gì?](https://academy.binance.com/en/articles/what-are-api-keys-and-security-types)[Chữ ký HMAC là gì và cách sử dụng để bảo mật API Binance](https://academy.binance.com/en/articles/hmac-signature-what-it-is-and-how-to-use-it-for-binance-api-security)
Tuyên bố miễn trừ trách nhiệm: Nội dung này được trình bày cho bạn trên cơ sở “nguyên trạng” chỉ nhằm mục đích cung cấp thông tin chung và phổ biến kiến thức, mà không phải là sự cam đoan hay bảo đảm dưới bất kỳ hình thức nào. Nội dung này không nên hiểu là lời khuyên tài chính, pháp lý hoặc chuyên môn khác cũng như không nhằm mục đích khuyến nghị mua bất kỳ sản phẩm hoặc dịch vụ cụ thể nào. Bạn nên tham khảo lời khuyên từ các cố vấn chuyên môn thích hợp. Trong trường hợp bài viết được đóng góp bởi người đóng góp bên thứ ba, xin lưu ý rằng những quan điểm thể hiện đó thuộc về người đóng góp bên thứ ba và không nhất thiết phản ánh quan điểm của Binance Academy. Giá tài sản kỹ thuật số có thể biến động. Giá trị khoản đầu tư của bạn có thể tăng hoặc giảm và có thể bạn sẽ không nhận lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình và Binance Academy không chịu trách nhiệm pháp lý về bất kỳ tổn thất nào mà bạn có thể phải chịu. Để biết thêm thông tin, vui lòng xem [Điều khoản sử dụng](https://www.binance.com/en/terms), [Cảnh báo rủi ro](https://www.binance.com/en/risk-warning) và [Điều khoản Binance Academy](https://www.binance.com/en/about-legal/terms-academy) của chúng tôi.
Sơn Tùng MTP
·
--
100 triệu $BTC
ConGaBeo
·
--
🔥 LẦN ĐẦU TRẢI NGHIỆM “COIN RÁC” – KINH 3 ĐỜI 😐
Có những ngày thị trường dạy cho bạn một bài học… nhớ cả đời! 🥲
📉 Ngày 08/08: PNL -95,3 triệu đồng
Trước đó còn xanh +20 triệu, rồi chỉ sau một nhịp quay đầu… tài khoản lập tức chuyển sang màu đỏ.
Trading đôi khi không đáng sợ vì một lệnh thua, mà đáng sợ ở chỗ đang thắng lại chủ quan, tăng vị thế và để cảm xúc kiểm soát. 🧠
💀 Một ngày đỏ lửa, kinh nghiệm tăng thêm vài bậc!
Anh em trade lâu năm chắc hiểu cảm giác này… 😭📉
#congabeo #Minhchuche
$ON $BEAT $SKYAI
Có những ngày thị trường dạy cho bạn một bài học… nhớ cả đời! 🥲
📉 Ngày 08/08: PNL -95,3 triệu đồng
Trước đó còn xanh +20 triệu, rồi chỉ sau một nhịp quay đầu… tài khoản lập tức chuyển sang màu đỏ.
Trading đôi khi không đáng sợ vì một lệnh thua, mà đáng sợ ở chỗ đang thắng lại chủ quan, tăng vị thế và để cảm xúc kiểm soát. 🧠
💀 Một ngày đỏ lửa, kinh nghiệm tăng thêm vài bậc!
Anh em trade lâu năm chắc hiểu cảm giác này… 😭📉
#congabeo #Minhchuche
$ON $BEAT $SKYAI
Yi He
·
--
OOTD today：Binance Yellow.
黄袍不是皇袍，迄今大清灭国已114年。
黄袍不是皇袍，迄今大清灭国已114年。
Войдите, чтобы посмотреть больше материала