Blog
Tại sao chúng tôi không bao giờ yêu cầu khóa API hoặc quyền rút tiền của bạn
safetycopy-tradingbybit
Rất nhiều dịch vụ giao dịch yêu cầu bạn tạo một khóa API và bàn giao cho họ. Chúng tôi thì không, và lý do của việc này rất đáng để tìm hiểu, bởi vì nó cho bạn biết rất nhiều về cách một hệ thống được xây dựng và tài khoản của bạn thực sự chịu rủi ro ở mức độ nào.
Bản chất thực sự của khóa API
Khóa API là một thông tin xác thực cho phép một phần mềm hoạt động trên tài khoản sàn giao dịch của bạn mà không cần mật khẩu. Khi bạn tạo một khóa API, bạn có thể lựa chọn những gì nó được phép làm. Các quyền hạn thường được chia thành ba nhóm:
- Đọc (Read): xem số dư, các vị thế và lịch sử giao dịch.
- Giao dịch (Trade): đặt lệnh và hủy lệnh.
- Rút hoặc chuyển tiền (Withdraw or transfer): chuyển tiền ra khỏi tài khoản.
Nhóm thứ ba chính là nhóm nguy hiểm. Một khóa có quyền rút tiền có thể gửi tiền của bạn đi nơi khác. Một khóa không có quyền này, bất kể ai nắm giữ nó, đều không thể rút một đô la nào ra khỏi tài khoản của bạn.
Copy-trading gốc của Bybit hoàn toàn không sử dụng khóa API của bạn
Đây là phần mà hầu hết mọi người đều bỏ qua. Khi bạn sao chép một nhà giao dịch dẫn đầu thông qua tính năng copy-trading gốc của chính Bybit, không có khóa API nào được trao đổi. Không có khóa đọc, không có khóa giao dịch, không có gì cả.
Việc sao chép giao dịch diễn ra bên trong hệ thống của Bybit. Chúng tôi đặt lệnh trên tài khoản của mình, và sàn giao dịch sao chép chúng vào tài khoản của bạn, được định cỡ theo cài đặt của bạn. Chúng tôi không bao giờ nhìn thấy bất kỳ thông tin xác thực nào của bạn, bởi vì thiết kế hệ thống không bao giờ yêu cầu điều đó. Đó là sự sắp xếp sạch sẽ nhất có thể: đơn giản là không có bất kỳ chiếc khóa nào để ai đó có thể lạm dụng.
Điều này hoàn toàn khác biệt so với các bot bên thứ ba kết nối qua API. Những bot đó yêu cầu một khóa API, và đó chính xác là nơi mọi người thường gặp rủi ro thiệt hại, bằng cách cấp nhiều quyền hạn hơn mức công cụ thực sự cần.
Quy tắc cho bất kỳ khóa API nào bạn tạo ra
Nếu bạn có sử dụng khóa API ở đâu đó, cho một công cụ, một trình theo dõi hoặc một dịch vụ không phải gốc của sàn, hãy tuân theo một quy tắc duy nhất: cấp quyền tối thiểu. Để giao dịch thay bạn, phần mềm chỉ cần quyền đọc và giao dịch, không cần gì thêm. Nó không bao giờ cần quyền rút tiền để đặt lệnh.
Một vài thói quen giúp bạn giữ an toàn:
- Luôn tắt quyền rút tiền và chuyển tiền trừ khi bạn có một lý do thực sự cụ thể để làm ngược lại.
- Giới hạn khóa API cho các địa chỉ IP cụ thể nếu nền tảng cho phép.
- Xóa các khóa API mà bạn không còn sử dụng nữa.
Nếu bất kỳ dịch vụ nào yêu cầu bạn bật quyền rút tiền "để copy-trading có thể hoạt động", đó là thông tin sai sự thật, và đó là một trong những dấu hiệu lừa đảo rõ ràng nhất. Việc thực thi giao dịch và rút tiền là các quyền hạn riêng biệt và có lý do cho việc đó.
Tại sao chúng tôi duy trì cách thiết lập này
Toàn bộ cách tiếp cận của chúng tôi dựa trên việc bạn không cần phải tin tưởng giao cho chúng tôi bất kỳ thứ gì mà bạn không thể lấy lại được. Tiền của bạn vẫn nằm trong tài khoản của chính bạn, chúng tôi vận hành chiến lược, và sàn giao dịch đứng ở giữa. Chúng tôi không thể rút tiền của bạn ngay cả khi chúng tôi muốn, bởi vì cấu trúc hệ thống không bao giờ cung cấp phương tiện để làm điều đó.
Đó chính là điểm mấu chốt. Sự an toàn mà bạn có thể tự mình xác minh luôn tốt hơn sự an toàn mà bạn phải tin tưởng dựa trên lòng tin. Bạn có thể xem cách hoạt động của phần còn lại trong hệ thống tại phần cách thức hoạt động, hoặc liên hệ với chúng tôi nếu có bất kỳ câu hỏi nào về bảo mật.