Poskytuje API prístup v B-World kontrolu nad mojimi prostriedkami?
Nie, pri správnom nastavení API kľúčov sú oprávnenia na výber deaktivované a obchody sa vykonávajú priamo na burze. To znamená, že B-World neposkytuje plnú kontrolu nad vašimi prostriedkami v zmysle držania peňaženky ani možnosti manuálneho potvrdzovania každej transakcie mimo burzy. Vaše prostriedky zostávajú na regulovanej burze a API slúži primárne na automatizáciu obchodných príkazov, nie na úschovu.
Ako funguje táto architektúra?
Keď používate API kľúče, komunikujete s burzou priamo. Burza si vyžaduje bezpečné uloženie vašich aktív vo vlastných systémoch na zabezpečenie likvidity a splnenia regulačných požiadaviek. API funguje ako most medzi softvérom a touto infraštruktúrou. Vytvárate signály, ktoré burza okamžite vykonáva.
Výsledkom je rýchlosť a presnosť. Vy nemáte prístup k súkromným kľúčom na priamu manipuláciu s peniazmi v externých peňaženkách. Táto štruktúra eliminuje riziko straty prostriedkov kvôli chybe v nastavení externého storage, ale zároveň znamená, že spoliehate na bezpečnostné opatrenia samotnej burzy.
Ako si zabezpečím svoje API prístupové údaje?
- Prihláste sa do svojho účtu B-World a prejdite do sekcie nastavení API alebo správy kľúčov v profile obchodníka.
- Vygenerujte nový pár kľúčov (API Key a Secret Key) a okamžite si ich skopírujte a bezpečne uložte, pretože druhýkrát sa už nezobrazia.
- Nastavte IP white list, aby iba vaše servery alebo konkrétne IP adresy mohli odosielať príkazy pomocou týchto kľúčov.
- V nastaveniach oprávnení (permissions) explicitne začiarknite možnosť „Trading“ a uistite sa, že je vypnutá možnosť „Withdrawal“.
- Testujte pripojenie na demo účte alebo s minimálnou sumou pred nasadením do produkčného prostredia.
Kde ľudia robia najväčšiu chybu?
Najbežnejšou chybou je podcenienie významu nastavenia oprávnení na výber. Mnoho používateľov si myslí, že samotné generovanie kľúča stačí, a zabudnúť skontrolovať políčko „Withdrawal“. Ak je toto políčko aktivované, zlýaktor môže s vami nakladať ako s trezorom bez západky. Vždy uistite sa, že oprávnenia na výber sú deaktivované – obchody sa vykonávajú priamo na burze.
Ďalším častým omylom je považovanie API kľúčov za nahraditeľné heslom. Ak zistíte podozrivú aktivitu, nemôžete jednoducho zmeniť prístupové údaje bez toho, aby ste vygenerovali úplne nový pár. Vždy používajte šifrované úložisko a nikdy ich nezdieľajte v čistom texte cez e-mail alebo chat.
Sledujte logá transakcií vo vašom účte každý deň. Ak uvidíte príkaz, ktorý ste nevygenerovali vy, ihneď zmeňte API kľúče na úplne nové a kontaktujte podporu B-World.