Keamanan akun
Kunci API: memblokir penarikan tidak mencegah kerugian perdagangan
Sekilas
Kunci tanpa izin penarikan masih dapat memasang pesanan jika akses perdagangan diaktifkan. Perdagangan tersebut dapat menimbulkan kerugian. Akses hanya baca juga membuka informasi akun yang diizinkan untuk diambil. Tinjau setiap izin dan akun yang dicakupnya; menonaktifkan penarikan bukan penilaian keamanan yang lengkap.
Di halaman ini
Pelacak portofolio membutuhkan informasi; bot perdagangan mungkin juga memerlukan izin untuk bertindak. Menghubungkan salah satu layanan tersebut dengan kunci API memberi perangkat lunak jalur akses ke akun bursa. Pertanyaan yang perlu diajukan adalah apa yang dapat dilakukan oleh koneksi ini, bukan sekadar apakah penarikan sudah dinonaktifkan.
Artikel ini membahas izin API pada akun bursa. Topiknya berbeda dari persetujuan token di dompet kustodi mandiri, dan bukan rekomendasi untuk menghubungkan bot.
Baca daftar izin, bukan hanya satu pengaturan
Dokumentasi API Spot Kraken memisahkan kueri saldo dan riwayat, pemasangan pesanan, pembatalan pesanan, serta penarikan. Dokumentasi itu juga menjelaskan pembatasan IP dan masa berlaku kunci. Ini adalah contoh Kraken Spot, bukan menu pengaturan yang berlaku untuk semua bursa.
Referensi informasi kunci API V5 Bybit melaporkan secara terpisah mode hanya baca dan kategori izin, termasuk perdagangan spot, perdagangan kontrak, transfer antar akun, serta penarikan. Baca mode keseluruhan dan rincian cakupan izin secara bersamaan. Transfer internal dan penarikan ke luar akun bukan istilah yang dapat dipertukarkan.
Periksa dokumentasi resmi terbaru untuk layanan, akun, dan produk yang benar-benar Anda gunakan. Kedua dokumen tersebut tidak membuktikan bahwa suatu bursa atau fitur API tersedia bagi setiap pembaca atau di setiap negara.
Dua koneksi fiktif, pengaturan penarikan yang sama
Berikut ini adalah tinjauan izin yang disederhanakan, bukan tangkapan layar atau konfigurasi yang telah diuji. “Baca” hanya mencakup data akun yang dipilih, bukan akses tanpa batas.
| Koneksi | Baca data terpilih | Pasang pesanan | Tarik dana | Hal yang tetap perlu diperhatikan |
|---|---|---|---|---|
| Pelacak saldo | Diizinkan | Diblokir | Diblokir | Siapa yang menerima saldo dan riwayat apa pun yang diizinkan |
| Bot perdagangan spot | Diizinkan | Diizinkan | Diblokir | Paparan data dan kerugian dari perdagangan yang diizinkan |
Dalam contoh ini, transfer antar akun dan semua izin lainnya diblokir. Layanan yang sebenarnya mungkin meminta cakupan izin tambahan; pastikan ada tujuan untuk setiap izin. Pelacak yang hanya menampilkan saldo seharusnya tidak memerlukan izin untuk membeli atau menjual aset tersebut.
Kerugian tanpa penarikan apa pun
Anggap sebuah akun spot fiktif memiliki saldo awal 1.000 USDT dan tidak memiliki token. Bot membeli 10 token dengan harga masing-masing 100 USDT, lalu menjual seluruh 10 token dengan harga masing-masing 96 USDT. Kedua pesanan terisi penuh pada harga yang disebutkan. Abaikan biaya perdagangan dan biaya lain untuk ilustrasi ini.
| Langkah | Perhitungan | Saldo USDT |
|---|---|---|
| Awal | Asumsi yang diberikan | 1.000 |
| Beli | 10 × 100 = 1.000 dibelanjakan | 0 |
| Jual | 10 × 96 = 960 diterima | 960 |
Kerugian akibat perubahan harga adalah 1.000 − 960 = 40 USDT. Tidak ada penarikan, tetapi akun kehilangan 40 USDT. Perhitungan ini menggambarkan risiko perdagangan, bukan demonstrasi serangan, prediksi, atau catatan kinerja bot. Biaya nyata perlu dihitung secara terpisah; lihat rekonsiliasi laba terealisasi dan biaya.
Catat koneksi tanpa menyalin rahasia autentikasi
Sebelum menghubungkan layanan, catat nama, tujuan, akun yang dicakup, izin yang diperlukan, tanggal peninjauan, dan tempat untuk mencabut kuncinya. Jangan masukkan nilai kunci, rahasia autentikasi, atau kode QR ke dalam daftar tersebut.
Panduan keamanan API Kraken menganjurkan izin seminimal mungkin, penyimpanan kredensial yang aman, dan penghapusan kunci yang tidak digunakan. Akses hanya baca tetap perlu dijaga: saldo dan catatan perdagangan yang diizinkan merupakan informasi keuangan.
Jika tersedia, tinjau pembatasan IP dan masa berlaku sebagai kendali tambahan; keduanya tidak membuat izin yang terlalu luas menjadi sesuai kebutuhan. Saat mengakhiri koneksi, tinjau atau cabut kuncinya melalui pengaturan resmi bursa. Periksa secara terpisah pesanan yang masih terbuka dan posisi yang ada: jangan berasumsi bahwa menghapus kunci membatalkan pesanan atau membalikkan perdagangan yang telah dieksekusi. Artikel ini belum memverifikasi perilaku pesanan setelah pencabutan kunci pada setiap platform.
Mulai dengan panduan keamanan akun bursa kami untuk perlindungan masuk akun. Jika Anda melihat akses yang tidak dikenali, hubungi dukungan keamanan resmi bursa. Jangan pernah mengirim kunci API atau rahasia autentikasi kepada CoinFom.
Catatan editorial: CoinFom menyusun perbandingan dan perhitungan ini melalui riset, penulisan, penerjemahan, dan peninjauan berbantuan AI. Sumber diperiksa pada 14 Oktober 2026. Tidak ada kunci yang dibuat, layanan yang dihubungkan, atau perdagangan yang dilakukan. Informasi edukasi, bukan saran investasi. CoinFom dapat memperoleh komisi rujukan di bagian lain situs; artikel ini tidak memuat tautan pendaftaran. Lihat Tentang, kebijakan editorial, dan koreksi.