apisecurity

⚠️ 警告：如果您的交易机器人 API 密钥启用了提现权限，一旦密钥遭到泄露，您的资金可能会立即全部损失。

为了确保防护措施有效且由用户掌控，必须将 API 密钥权限视为关键的安全检查项。

请按照以下步骤，准确地保护您的自动化设置：

1. 登录交易所的 API 管理页面。
2. 确认仅启用了“Trade”（交易）和“Read”（读取）权限。
3. 明确确认“Withdrawal”（提现）权限已禁用。
4. 如果当前启用了提现权限，您必须手动将其禁用。
5. 禁用提现权限后，重新连接机器人，以确保此安全设置已正确应用。

请记住，仅限交易的密钥即可处理所有必要操作——读取、下单和管理；而禁用提现权限，则能最有效地保护您的资金。🛡️

如需了解此关键步骤的详细指南，请参阅：https://community.wolfbot.io/docs/why-withdrawal-permissions-should-stay-disabled

#APIsecurity #TradingBot #CryptoSecurity #APIKeys

使用 API 密钥时，我一直会推荐的一件事是：不要把 IP 白名单一直开着。

这可能更容易选择“允许所有 IP”，但如果你的 API 密钥一旦泄露，任何人都可能尝试使用它。如果可以的话，只允许你实际交易的 IP，或你服务器的 IP。

另外，请保持关闭“提款权限”。你的 API 通常只需要读取和交易权限。这样，即使密钥泄露，也无法直接用来提取你的资金。

设置只需要一分钟，但这一步小小的设置在保护你的账号方面会带来很大差异。🔐

#APISecurity #CryptoSecurity #AccountSecurity

在自动化你的交易策略上？🤖 最大的风险并不在市场——而在连接本身。你需要的是尊重你资金主权的自动化方案。

以下是连接 WolfBot 的安全流程：

1. 直接在你的交易所创建 API 密钥（例如 Binance 或 Bybit）。🔑
2. 关键在于：确保这些密钥被设置为“仅交易权限（Trade permission only）”，并明确禁用提款权限。
3. WolfBot 会自动检查密钥的权限；如果启用了提款权限，它将拒绝连接该密钥。也就是说，WolfBot 在结构上无法转移你的资金。✅
4. 所有交易操作（下单、修改或平仓）都仅通过交易所的官方 API 路由执行，从而让所有流程保持在你信任的受控环境中。🛡️
5. 当管理多个账户时，WolfBot 会进行内部风控管理——例如设置止盈/止损单、管理冷却时间（cooldowns），以及启用基于投资组合层面的回撤保护（portfolio-level drawdown guards）。这些都在你已信任的交易所环境中运行。
6. 请记住：你始终保留最终控制权——你可以随时在交易所账户中直接撤销该 API 密钥，立即切断 WolfBot 的访问。🛑

想深入了解其工作方式且不影响你的安全性，请访问 https://wolfbot.io。

#CryptoAutomation #APISecurity #TradingBots #SelfCustody #Binance