Bảo mật khóa API không phải là điều bạn có thể xem nhẹ. 🔒 Nếu bot của bạn thực hiện giao dịch rút tiền, bạn cần biết *chính xác* quyền đó đã được cấp như thế nào. Mỗi lần đều cần xác minh kỹ lưỡng.
Dưới đây là danh sách kiểm tra quan trọng về quản lý khóa API:
1. Tuân thủ nguyên tắc đặc quyền tối thiểu: Chỉ bật đúng những quyền mà phần mềm cần — không cấp thêm quyền nào khác.
2. Bắt đầu với quyền chỉ đọc. Điều này giúp xác minh khóa có thể xem dữ liệu cần thiết *trước khi* cấp bất kỳ quyền giao dịch nào.
3. Khi thiết lập hoặc kiểm tra bất kỳ khóa nào, hãy xác nhận quyền giao dịch đang BẬT, đồng thời đảm bảo quyền rút tiền và chuyển tiền luôn được TẮT rõ ràng.
4. Kiểm tra nhanh bằng mắt: Giao dịch được đặt thành BẬT, Rút tiền được đặt thành TẮT và Chuyển tiền được đặt thành TẮT. ✅
5. Đừng bao giờ cho rằng một khóa là an toàn; hãy kiểm tra các quyền đã cấp ngay sau khi tạo khóa.
6. WolfBot chỉ sử dụng bộ quyền giao dịch, giúp tách biệt hoạt động tài khoản khỏi việc lưu ký tài sản. 🛡️
7. Nếu nghi ngờ khóa bị xâm phạm, hãy thu hồi khóa ngay bằng cách tạo khóa mới. ⚠️
Để xem hướng dẫn chi tiết từng bước, hãy tham khảo cẩm nang đầy đủ của chúng tôi tại đây: https://wolfbot.io/en/academy/api-permission-security-checklist
#APIKeys #CryptoSecurity #AutomatedTrading #SecurityChecklist #TradingBot