Предупреждение о безопасности: соучредитель Binance Чанпэн Чжао (CZ) опубликовал рекомендацию: если вы когда-либо использовали SignalPlus на какой-либо торговой платформе, немедленно отзовите все API-ключи.
Несколько важных моментов:
一、CZ прямо отметил, что обычно не рекомендуется хранить API-ключи на сторонних платформах;
二、Ранее о похожей ситуации сообщала и Deribit — это не единичный сигнал риска;
三、Сейчас это предупреждение о потенциальном риске. Независимо от того, подтвердится ли утечка, заблаговременная замена ключей — самый простой и недорогой способ защититься.
Самостоятельная проверка для трейдеров:
1. Немедленно войдите на используемую вами биржу, откройте раздел управления API и отзовите ключи, связанные с SignalPlus и другими незнакомыми сторонними сервисами;
2. Создавая новые ключи, придерживайтесь принципа «одна задача — один ключ» и никогда не используйте ключ повторно;
3. Включайте только права на чтение или торговлю. Ни при каких обстоятельствах не включайте право на вывод средств;
4. Настройте белый список IP-адресов, чтобы ограничить область использования ключей;
5. Регулярно меняйте ключи, а неиспользуемые своевременно удаляйте, не оставляя неактивных разрешений.
API-ключ — это половина ключа от вашего аккаунта. Если он попадёт в чужие руки, активы могут вывести за считаные секунды. Даже самый удобный сторонний инструмент не стоит того, чтобы рисковать ради него сохранностью капитала. Увидели это сообщение? Уделите пять минут и проверьте всё прямо сейчас.
#加密安全 #API密钥 #БезопасностьТорговли
Несколько важных моментов:
一、CZ прямо отметил, что обычно не рекомендуется хранить API-ключи на сторонних платформах;
二、Ранее о похожей ситуации сообщала и Deribit — это не единичный сигнал риска;
三、Сейчас это предупреждение о потенциальном риске. Независимо от того, подтвердится ли утечка, заблаговременная замена ключей — самый простой и недорогой способ защититься.
Самостоятельная проверка для трейдеров:
1. Немедленно войдите на используемую вами биржу, откройте раздел управления API и отзовите ключи, связанные с SignalPlus и другими незнакомыми сторонними сервисами;
2. Создавая новые ключи, придерживайтесь принципа «одна задача — один ключ» и никогда не используйте ключ повторно;
3. Включайте только права на чтение или торговлю. Ни при каких обстоятельствах не включайте право на вывод средств;
4. Настройте белый список IP-адресов, чтобы ограничить область использования ключей;
5. Регулярно меняйте ключи, а неиспользуемые своевременно удаляйте, не оставляя неактивных разрешений.
API-ключ — это половина ключа от вашего аккаунта. Если он попадёт в чужие руки, активы могут вывести за считаные секунды. Даже самый удобный сторонний инструмент не стоит того, чтобы рисковать ради него сохранностью капитала. Увидели это сообщение? Уделите пять минут и проверьте всё прямо сейчас.
#加密安全 #API密钥 #БезопасностьТорговли