Poskytuje API prístup v B-World kontrolu nad mojimi prostriedkami?
Nie, API prístup v B-World vám nedáva priamu kontrolu nad vašim kapitálom. Oprávnenia na výber sú po nastavení kľúčov deaktivované, takže obchody prebiehajú priamo na burze. Cieľom je bezpečnosť vášho účtu – prostriedky nemôžete vyňať cez rozhranie.
Ako to funguje z pohľadu technického zabezpečenia
V minulosti ste mohli vygenerovať API kľúč s oprávnením na výber (Withdrawal). Tým ste automaticky presúvali fondy mimo platformu. Teraz je tento režim v základnej konfigurácii vypnutý. Plnú kontrolu nad nákupom alebo predajom akcií síce máte, ale peniaze však zostávajú na účte výmeny.
Toto nastavenie je primárny obrat proti hackerom. Bez neho by zlyhanie API kľúča znamenalo okamžité vyprázdnenie účtu. Deaktiváciou výberu sa tento kanál uzatvára, takže prostriedky zostávajú na burze bezpečné – aj keď dôjde ku kompromitácii softvéru.
Ako si overiť aktuálne nastavenie kľúčov
- Prihláste sa do svojho účtu B-World a prejdite do sekcie administrácie API alebo bezpečnostných nastavení.
- Vyberte konkrétny kľúč, ktorý chcete skontrolovať, alebo vytvorte nový pre overenie nastavení.
- Pozrite sa na zoznam povolených oprávnení (permissions) pre daný kľúč.
- Uistite sa, že je zaškrtnuté iba čítanie dát a uskutočňovanie obchodov (Trade).
- Zaručene odškrtnite alebo odstráňte akúkoľvek možnosť označenú ako „Withdraw“ alebo „Výber“.
- Uložte zmeny a skontrolujte, či sa po regenerácii kľúča žiadne nové oprávnenie na výber nezobrazuje.
Častá chybná predstava o bezpečnosti API
Väčšina obchodníkov si omylom myslí, že rýchly nákup cez API im dáva plnú kontrolu nad majetkom. Je to nebezpečný omyl. API len riši transakcie na platforme – nezmení nič na hotovosti mimo nej.
Zabudnite na snahu o výber prostredníctvom API – technicky to nejde alebo by bolo riskantné to skúšať. Namiesto toho riďte obchodnú logiku. Ak potrebujete hotovosť, vykonajte štandardný manuálny výber cez web, nie kód. Váš softvér musí generovať len obchodné príkazy.
Po uložení nastavení sledujte aktivitu na svojom účte a pravidelne kontrolujte históriu obchodov, aby ste sa uistili, že všetky transakcie súhlasia s vašou stratégiou a nikto iný nepoužíva vaše API kľúče.