Блог
Чому ми ніколи не просимо ваші API-ключі або доступ до виведення коштів
safetycopy-tradingbybit
Багато торгових сервісів просять вас створити API-ключ і передати його. Ми - ні, і причину варто зрозуміти, оскільки вона багато говорить про те, як влаштована схема і наскільки насправді вразливим є ваш рахунок.
Що таке API-ключ насправді
API-ключ - це облікові дані, які дозволяють одній програмі діяти на вашому біржовому рахунку без вашого пароля. Коли ви його створюєте, ви вибираєте, що йому дозволено робити. Дозволи зазвичай поділяються на три групи:
- Читання: переглядати баланси, позиції та історію.
- Торгівля: розміщувати та скасовувати ордери.
- Виведення або переказ: виводити кошти з рахунку.
Третя група - небезпечна. Ключ із дозволом на виведення може відправити ваші гроші в інше місце. Ключ без нього, хто б ним не володів, не може вивести з рахунку жодного долара.
Нативний копітрейдинг Bybit взагалі не використовує ваші ключі
Ось що більшість упускає. Коли ви копіюєте лідера через власну функцію копітрейдингу Bybit, жоден API-ключ не передається. Ні ключ на читання, ні ключ на торгівлю - нічого.
Копіювання відбувається всередині власної системи Bybit. Ми розміщуємо угоди на нашому рахунку, а біржа копіює їх на ваш у розмірі відповідно до ваших налаштувань. Ми ніколи не бачимо ваші облікові дані, тому що сама схема їх не запитує. Це максимально чиста конфігурація: ключа, яким хтось міг би зловжити, просто не існує.
Це відрізняється від сторонніх ботів, які підключаються через API. Їм ключ потрібен - і саме на цьому люди обпікаються, надаючи більше дозволів, ніж потрібно інструменту.
Правило для будь-якого ключа, який ви коли-небудь створюєте
Якщо ви все ж використовуєте API-ключ десь - для інструменту, трекера чи невласного сервісу - тримайтеся одного правила: надавайте мінімум. Щоб торгувати від вашого імені, програмі потрібні дозволи на читання та торгівлю - і нічого більше. Для розміщення ордера їй ніколи не потрібен доступ до виведення.
Кілька звичок, які забезпечать безпеку:
- Залишайте дозвіл на виведення та переказ вимкненим, якщо у вас немає дуже конкретної причини вчинити інакше.
- Обмежуйте ключ конкретними IP-адресами, де платформа це дозволяє.
- Видаляйте ключі, якими більше не користуєтеся.
Якщо будь-який сервіс каже вам увімкнути доступ до виведення, "щоб копітрейдинг запрацював" - це брехня, і це одна з найочевидніших ознак шахрайства. Виконання угод та виведення коштів - це різні дозволи, і не просто так.
Чому ми дотримуємося такого підходу
Весь наш підхід тримається на тому, що вам не потрібно довіряти нам нічого, що не можна забрати назад. Ваші кошти залишаються на вашому власному рахунку, ми запускаємо стратегію, а біржа стоїть між нами. Ми не змогли б вивести ваші гроші, навіть якби захотіли, оскільки сама структура не дає нам такої можливості.
У цьому й суть. Безпека, яку можна перевірити, краща за безпеку, яку доводиться приймати на віру. Ви можете побачити, як працює решта схеми, у розділі як це працює, або зв'яжіться з нами з будь-якими питаннями щодо безпеки.