ブログ
なぜ私たちはあなたのAPIキーや出金アクセスを決して求めないのか
safetycopy-tradingbybit
多くのトレードサービスは、APIキーを作成して引き渡すよう求めます。私たちはそうしません。その理由は理解する価値があります。なぜなら、それは仕組みがどう構築されているか、そしてあなたの口座が実際にどれだけさらされているかを多く物語るからです。
APIキーが実際に何であるか
APIキーとは、あるソフトウェアがあなたのパスワードなしであなたの取引所口座上で動作することを可能にする認証情報です。それを作成するとき、あなたはそれに何を許可するかを選びます。権限は通常、3つのバケットに分かれます。
- 読み取り： 残高、ポジション、履歴を見る。
- トレード： 注文を発注・キャンセルする。
- 出金または送金： 口座から資金を動かす。
その3つ目のバケットが危険なものです。出金権限を持つキーは、あなたのお金を別の場所へ送ることができます。それを持たないキーは、誰が保有していようと、あなたの口座から1ドルも動かすことはできません。
ネイティブのBybitコピートレードはあなたのキーをまったく使わない
ここがほとんどの人が見落とす部分です。Bybit自身のコピートレード機能を通じてリーダーをコピーするとき、APIキーは一切やり取りされません。読み取りキーも、トレードキーも、何もです。
ミラーリングはBybit自身のシステム内で起こります。私たちは自分たちの口座で取引を発注し、取引所がそれをあなたの設定に合わせてサイズ調整しながらあなたの口座へコピーします。私たちは決してあなたの認証情報を見ません。なぜなら、その設計が決してそれを求めないからです。それは考え得る最もクリーンな取り決めです：誰かが悪用するキーがそもそも存在しないのです。
これは、API経由で接続する第三者のボットとは異なります。それらはキーを必要とし、まさにそこで人々は痛い目に遭います - ツールが必要とする以上の権限を与えることによって。
あなたが作成するあらゆるキーに対するルール
もしどこかでAPIキーを使う場合 - ツール、トラッカー、あるいはネイティブでないサービスのために - 一つのルールを守ってください：最小限を与える。あなたの代わりに取引するために、ソフトウェアは読み取りとトレードの権限を必要とし、それ以上は必要ありません。注文を発注するのに出金アクセスは決して必要ありません。
あなたを安全に保ついくつかの習慣：
- よほど明確な理由がない限り、出金と送金の権限はオフのままにしておく。
- プラットフォームが許す場合は、キーを特定のIPアドレスに制限する。
- もう使わないキーは削除する。
もしどこかのサービスが"コピートレードが機能するように"出金アクセスを有効にするよう言ってきたら、それは虚偽であり、最も明白な 詐欺のサイン の一つです。トレードの執行と資金の出金が別々の権限であるのには理由があります。
なぜ私たちはこのやり方を貫くのか
私たちの全体の主張は、あなたが取り消せないものを何一つ私たちに信託する必要がないことに基づいています。あなたの資金は あなた自身の口座 に留まり、私たちは戦略を運用し、取引所が間に入ります。私たちは望んでもあなたのお金を出金できません。なぜなら、その構造が決して私たちにその手段を与えないからです。
それが要点です。信じるしかない安全よりも、検証できる安全のほうが優れています。残りの設定がどう機能するかは 仕組みについて で見られますし、セキュリティに関する質問があれば お問い合わせ ください。