Cài đặt bảo mật API bị bỏ qua nhiều nhất: danh sách IP được phép.

Nhiều người bật “cho phép tất cả IP” cho tiện, rồi sau đó bị rút cạn khi key bị lộ. Thực hành đúng: chỉ ràng buộc với IP máy chủ hoặc IP ở nhà của bạn, từ chối mọi thứ khác.

Ngoài ra: TUYỆT ĐỐI không bật quyền rút tiền cho một API key. Chỉ đọc + giao dịch. Như vậy, ngay cả khi key bị lộ, trường hợp tệ nhất cũng chỉ là wash-trading, không phải mất tài sản. Quy tắc này đã cứu tôi nhiều lần.

#Deposit #USDT #AccountSecurity