Blog
Mengapa Kami Tidak Pernah Meminta Kunci API atau Akses Penarikan Anda
safetycopy-tradingbybit
Banyak layanan trading meminta Anda untuk membuat kunci API dan menyerahkannya. Kami tidak melakukannya, dan alasannya sangat penting untuk dipahami, karena ini memberi tahu Anda banyak hal tentang bagaimana sistem dibangun dan seberapa rentan akun Anda yang sebenarnya.
Apa sebenarnya kunci API itu
Kunci API (API key) adalah kredensial yang memungkinkan suatu perangkat lunak bertindak atas akun bursa Anda tanpa kata sandi Anda. Saat Anda membuatnya, Anda memilih apa saja yang boleh dilakukannya. Izin tersebut biasanya dibagi menjadi tiga kategori:
- Membaca (Read): melihat saldo, posisi, dan riwayat.
- Berdagang (Trade): menempatkan dan membatalkan pesanan.
- Menarik atau mentransfer (Withdraw or transfer): memindahkan dana keluar dari akun.
Kategori ketiga adalah yang paling berbahaya. Kunci dengan izin penarikan dapat mengirimkan uang Anda ke tempat lain. Kunci tanpa izin tersebut, siapa pun yang memegangnya, tidak dapat memindahkan satu dolar pun keluar dari akun Anda.
Copy-trading bawaan Bybit sama sekali tidak menggunakan kunci Anda
Inilah bagian yang terlewatkan oleh kebanyakan orang. Ketika Anda menyalin seorang pemimpin melalui fitur copy-trading bawaan Bybit, tidak ada kunci API yang berpindah tangan. Bukan kunci baca, bukan kunci dagang, tidak sama sekali.
Penyalinan transaksi terjadi di dalam sistem Bybit sendiri. Kami menempatkan transaksi di akun kami, dan bursa menyalinnya ke akun Anda, dengan ukuran yang disesuaikan dengan pengaturan Anda. Kami tidak pernah melihat kredensial Anda, karena desainnya memang tidak pernah memintanya. Itu adalah pengaturan paling bersih yang dimungkinkan: tidak ada kunci bagi siapa pun untuk disalahgunakan.
Ini berbeda dengan bot pihak ketiga yang terhubung melalui API. Bot tersebut memerlukan kunci, dan di situlah orang-orang biasanya mengalami kerugian akibat memberikan izin lebih dari yang dibutuhkan oleh alat tersebut.
Aturan untuk kunci apa pun yang Anda buat
Jika Anda menggunakan kunci API di suatu tempat untuk alat, pelacak, atau layanan eksternal, pegang teguh satu aturan: berikan izin minimal. Untuk bertransaksi atas nama Anda, perangkat lunak hanya memerlukan izin baca (read) dan dagang (trade), tidak lebih. Ia tidak pernah membutuhkan akses penarikan hanya untuk menempatkan pesanan.
Beberapa kebiasaan yang menjaga Anda tetap aman:
- Biarkan izin penarikan dan transfer dinonaktifkan kecuali Anda memiliki alasan yang sangat spesifik untuk menyalakannya.
- Batasi kunci API pada alamat IP tertentu jika platform bursa memungkinkannya.
- Hapus kunci yang tidak lagi Anda gunakan.
Jika ada layanan yang memberi tahu Anda untuk mengaktifkan akses penarikan "agar copy-trading dapat berfungsi," itu bohong, dan itu adalah salah satu tanda penipuan yang paling jelas. Eksekusi transaksi dan penarikan dana adalah izin yang terpisah karena suatu alasan.
Mengapa kami menjaganya tetap seperti ini
Seluruh pendekatan kami didasarkan pada prinsip bahwa Anda tidak perlu memercayai kami dengan apa pun yang tidak dapat Anda ambil kembali. Dana Anda tetap berada di akun Anda sendiri, kami menjalankan strategi, dan pihak bursa berada di tengah-tengah sebagai perantara. Kami tidak akan bisa menarik uang Anda meskipun kami menginginkannya, karena struktur sistem tidak pernah memberi kami sarana untuk melakukannya.
Itulah intinya. Keamanan yang dapat Anda verifikasi mengalahkan keamanan yang harus Anda percayai secara buta. Anda dapat melihat bagaimana sisa pengaturan bekerja di halaman cara kerjanya, atau hubungi kami jika memiliki pertanyaan tentang keamanan.