Hyperliquid
GRVT
AsterDEX
Extended
Decibel
StandX
Phoenix
API Key Là Chìa Khóa Tiền Của Bạn
Khi bạn kết nối crypto trading bot với sàn giao dịch, bạn sử dụng API key. Những key này cho bot quyền đặt lệnh thay bạn. Nếu ai đó khác có được key này, họ có thể rút sạch tài khoản. Bảo mật không phải tùy chọn — nó là thiết yếu.
API Key Hoạt Động Như Thế Nào
API key gồm hai phần: API key (công khai) và API secret (bí mật). Cùng nhau chúng hoạt động như tên đăng nhập và mật khẩu cho quyền truy cập lập trình vào tài khoản sàn.
Quy Tắc Vàng: Không Bao Giờ Cấp Quyền Rút Tiền
Khi tạo API key trên bất kỳ sàn nào, bạn có thể đặt quyền hạn:
- Trading: BẬT — bot cần này để giao dịch
- Đọc: BẬT — bot cần này để kiểm tra số dư và vị thế
- Rút tiền: TẮT — luôn luôn, không ngoại lệ
IP Whitelisting
Hầu hết sàn lớn (Binance, Bybit, OKX) cung cấp IP whitelisting. Nghĩa là API key chỉ hoạt động từ địa chỉ IP cụ thể. Ngay cả khi ai đó đánh cắp key, nó không hoạt động từ IP khác.
Luân Chuyển Key
Thay đổi API key thường xuyên — ít nhất mỗi 3-6 tháng.
Lưu Trữ và Mã Hóa
fomoed lưu API key dưới dạng mã hóa. Nhưng thực hành bảo mật của chính bạn cũng quan trọng:
- Không bao giờ lưu API key dạng text thuần
- Sử dụng trình quản lý mật khẩu
- Không chia sẻ API key với ai
- Không lưu trong email hoặc chat
Phải Làm Gì Khi Key Bị Xâm Phạm
- Xóa key ngay lập tức trên sàn
- Kiểm tra lịch sử giao dịch
- Kiểm tra số dư và lịch sử rút tiền
- Tạo key mới với quyền hạn mới
- Kích hoạt IP whitelisting trên key mới
Mẹo Theo Từng Sàn
Binance
Cung cấp IP whitelisting và whitelist địa chỉ rút tiền tùy chọn. Kích hoạt cả hai.
Bybit
Cung cấp hạn chế IP và quyền read-only/trade. Luôn sử dụng hạn chế IP.
OKX
Yêu cầu passphrase ngoài key và secret. Sử dụng passphrase mạnh, duy nhất.
Hyperliquid
Sử dụng agent wallet thay vì API key. fomoed tự động tạo agent wallet an toàn chỉ có quyền giao dịch.
Kết Luận
Bảo mật API key là nền tảng của giao dịch tự động an toàn. Tuân theo các quy tắc và tiền của bạn được an toàn.