在 API 安全中最常被忽視的設置之一:IP 白名單。
很多人出於“方便”的考慮會啓用“允許所有 IP”選項,然後在 API 密鑰泄露時遭受損失。
正確做法:只將 API 密鑰綁定到你服務器的 IP 或你的家庭網絡 IP,並拒絕來自其他地址的任何連接。
另外:絕不要在 API 密鑰上啓用“取款(Withdrawal)”權限。
只使用“讀取(Read)+ 交易(Trading)”權限。
這樣,即使密鑰泄露,最壞情況也只是交易被濫用,而不是資產丟失。
$BNB 這個原則不止一次救了我免於更大的損失。
#Deposit #USDT #AccountSecurity