Безпека API-ключа Binance: 6 правил

API-ключ — це доступ до вашого акаунта для програми. Налаштований правильно, він дозволяє боту торгувати і нічого більше. Налаштований неправильно — відкриває двері до ваших коштів. Ось правила, за якими я ставлю ботів клієнтам.

1. Створюйте ключ самі. Ніколи не передавайте нікому логін і пароль від Binance. Ключ створюєте ви в налаштуваннях акаунта.
2. Тільки потрібні права. Для бота P2P вмикайте лише ті дозволи, які він справді використовує.
3. Виведення вимкнене. Дозвіл на виведення коштів має бути вимкнений завжди. Боту він не потрібен.
4. Прив'язка до IP. Обмежте ключ IP-адресою комп'ютера або сервера, де працює бот. Тоді вкрадений ключ не спрацює з іншого місця.
5. Ключ зберігається лише у вас. Бот має працювати на вашому комп'ютері або сервері. Не надсилайте ключ у месенджери та не зберігайте його в нотатках.
6. Регулярна перевірка. Час від часу переглядайте список ключів в акаунті й видаляйте ті, якими не користуєтеся.

Якщо ключ міг потрапити до чужих рук

1. Одразу видаліть ключ у налаштуваннях Binance — бот зупиниться.
2. Перевірте історію ордерів і активність акаунта.
3. Змініть пароль і перевірте двофакторну автентифікацію.
4. Створіть новий ключ за правилами вище.

Під час встановлення мого бота ключ вводить сам клієнт — я його не бачу і не зберігаю.

Матеріал має освітній характер і не є інвестиційною чи юридичною порадою.