使用 API 密鑰時,我一直會推薦的一件事是:不要把 IP 白名單一直開着。
這可能更容易選擇“允許所有 IP”,但如果你的 API 密鑰一旦泄露,任何人都可能嘗試使用它。如果可以的話,只允許你實際交易的 IP,或你服務器的 IP。
另外,請保持關閉“提款權限”。你的 API 通常只需要讀取和交易權限。這樣,即使密鑰泄露,也無法直接用來提取你的資金。
設置只需要一分鐘,但這一步小小的設置在保護你的賬號方面會帶來很大差異。🔐
#APISecurity #CryptoSecurity #AccountSecurity