Üçüncü taraf işlem terminali, yalnız işlem yetkili API anahtarıyla nasıl güvenle bağlanır?

Üçüncü taraf bir işlem terminalini güvenle bağlamak için ona vadeli işlem yapabilen ama çekim ya da transfer yapamayan bir API anahtarı ver ve bu anahtarı terminalin sunucu IP adresiyle sınırla. Bu iki ayarla sızan bir anahtar en kötü ihtimalle işlem açabilir: hesabından para çıkaramaz ve başka bir yerden kullanılamaz.

Gerisi iyi bir düzen meselesi: gizli anahtarı dikkatle sakla, anahtarları zaman zaman yenile ve artık kullanmadıklarını sil. Bu rehber her adımı ve terminalin kendisinde neye bakman gerektiğini anlatıyor.

Bir API anahtarı neler yapabilir?

Bir borsa API anahtarı iki parçadan oluşur: seni tanıtan açık anahtar ve her isteği imzalayan gizli anahtar (secret). İkisine sahip olan, açtığın yetkiler dahilinde hesabında işlem yapabilir. Bu yüzden yetkiler her şeyden önemlidir. Çekim yetkisi olan bir anahtar pratikte paran üzerinde yetki demektir; çekim yetkisi olmayan bir anahtar ise yalnız işlemlerin üzerinde.

Doğru yetkileri ver

Anahtarı borsanın API yönetimi sayfasında oluştururken yalnız terminalin ihtiyacı olanı aç:

• vadeli işlem: açık, terminal emir açıp kapatabilsin diye;
• çekim: kapalı, çünkü bir işlem terminalinin hesabından dışarı para göndermesi gerekmez;
• hesaplar ya da cüzdanlar arası transfer: kapalı, çünkü para taşımak da işlemin parçası değildir.

Hesap verilerini okuma her anahtarda bulunur. Bir terminal senden çekimi ya da transferi açmanı isterse, gerekçesi ne olursa olsun bunu bir uyarı işareti say.

Anahtarı bir IP adresiyle sınırla

Çoğu borsa, bir anahtarı güvenilir IP adresleri listesiyle sınırlamana izin verir. Sunucuda çalışan bir terminal için yalnız o sunucunun adresini ekle. Böylece anahtarınla başka bir yerden imzalanan istekler reddedilir; çalınan bir anahtar işe yaramaz bir karakter dizisine döner.

Sunucuda çalışan bir terminal, hangi adrese izin vereceğini sana açıkça söylemeli. Söyleyemiyorsa ya da anahtarı sınırsız bırakmanı öneriyorsa, bağlamadan önce nedenini sor.

Gizli anahtarı dikkatle sakla

Borsa gizli anahtarı yalnız bir kez, anahtarı oluşturduğunda gösterir. Onu doğrudan terminale yapıştır; not uygulamasında, bir sohbette ya da ekran görüntüsünde kopyasını tutma. Kendini destek ekibi olarak tanıtan biri dahil kimseye gönderme; hiçbir gerçek destek ekibinin gizli anahtarına ihtiyacı yoktur.

İyi yapılmış bir terminal gizli anahtarı şifreli saklar, kaydettikten sonra bir daha göstermez ve onu kayıtlara ya da hata mesajlarına yazmaz.

Anahtarları yenile, düzeni koru

Anahtarları zaman zaman yenile. Aynı kısıtlamalarla yeni bir anahtar oluştur, terminale ekle, çalıştığını kontrol et, sonra eski anahtarı borsada sil. Bir hizmeti kullanmayı bıraktığında ya da anahtarın sızdığından şüphelendiğinde onu hemen sil ve borsa hesabındaki etkin anahtarlar listesini ara ara gözden geçir.

Ek bir ayrım için bazı trader'lar terminali yalnız işlemde kullanmak istedikleri fonun bulunduğu bir alt hesaba bağlar. O anahtarla ilgili bir sorun böylece o alt hesabın içinde kalır.

Bağlamadan önce kısa kontrol listesi

• Terminalin ihtiyaç duyduğu tek işlem yetkisi vadeli işlemdir.
• Çekim ve transfer kapalı.
• Anahtar, terminalin sunucu IP adresiyle sınırlı.
• Gizli anahtar tek bir yerde duruyor: terminalde.
• Gerekirse anahtarı borsada nasıl sileceğini biliyorsun.

Mos Terminal API anahtarlarını nasıl ele alıyor?

Mos Terminal, Binance USDⓈ-M vadeli işlemlerine senin oluşturduğun bir anahtarla bağlanır. Anahtarı kaydetmeden önce yetkilerini kontrol eder; çekim ya da transfer yapabilen ya da sunucumuzun IP adresiyle sınırlanmamış anahtarları reddeder. Kaydedilen anahtarlar AWS KMS ile şifrelenir. Mos yetkileri birkaç dakikada bir yeniden kontrol eder; bir anahtar sonradan çekim ya da transfer yetkisi kazanırsa yeni işlemler kilitlenir, pozisyon kapatmak mümkün kalır. Fonların Binance hesabından hiç çıkmaz.

Önemli noktalar

• Terminale, çekim ve transferi kapalı bir vadeli işlem anahtarı ver.
• Anahtarı terminalin sunucu IP'siyle sınırla; sızan bir kopya başka hiçbir yerde işe yaramasın.
• Gizli anahtara parola gibi davran: bir kez yapıştır, asla paylaşma.
• Anahtarları zaman zaman yenile, kullanmadıklarını sil.
• Güvenilir bir terminal asla çekim yetkisi istemez ve fonlarını asla tutmaz.

Mos Terminal, Binance USDⓈ-M vadeli işlemler için hard stop'u ve gün şalterini sunucumuzda uygular; tarayıcın kapalıyken de limitlerin geçerli kalır. Şu an davetli beta aşamasında.

Eğitim amaçlıdır, yatırım tavsiyesi değildir. Vadeli işlemler yüksek kayıp riski taşır.