Khóa API: chặn rút tiền không ngăn thua lỗ giao dịch

Công cụ theo dõi danh mục cần thông tin; bot giao dịch còn có thể cần quyền thực hiện thao tác. Kết nối một trong hai dịch vụ bằng khóa API sẽ mở cho phần mềm một đường truy cập vào tài khoản sàn giao dịch. Điều cần xem xét là kết nối này có thể làm gì, không chỉ là quyền rút tiền đã tắt hay chưa.

Bài viết này nói về quyền API của tài khoản sàn giao dịch. Đây là vấn đề khác với quyền sử dụng token trong ví tự lưu ký, và không phải lời khuyên kết nối bot.

Đọc danh sách quyền, không chỉ xem một nút bật tắt

Tài liệu API giao ngay của Kraken tách riêng quyền truy vấn số dư và lịch sử, đặt lệnh, hủy lệnh và rút tiền. Tài liệu cũng mô tả giới hạn địa chỉ IP và thời hạn của khóa. Đây là ví dụ trên Kraken Spot, không phải bảng cài đặt chung cho mọi sàn.

Tài liệu thông tin khóa API V5 của Bybit báo cáo riêng chế độ chỉ đọc và các nhóm quyền, bao gồm giao dịch giao ngay, giao dịch hợp đồng, chuyển tiền giữa các tài khoản và rút tiền. Hãy đọc cả chế độ tổng thể lẫn các quyền chi tiết. Chuyển tiền nội bộ và rút tiền ra ngoài không phải hai nhãn có thể dùng thay thế nhau.

Kiểm tra tài liệu chính thức hiện hành của đúng dịch vụ, tài khoản và sản phẩm bạn sử dụng. Cả hai tài liệu đều không chứng minh rằng mọi người đọc hoặc mọi quốc gia đều được sử dụng một sàn hay tính năng API cụ thể.

Hai kết nối giả định, cùng cài đặt rút tiền

Dưới đây là ví dụ kiểm tra quyền đã được đơn giản hóa, không phải ảnh chụp màn hình hay cấu hình đã thử nghiệm. “Đọc” chỉ có nghĩa là đọc dữ liệu tài khoản được chọn, không phải truy cập không giới hạn.

Trong ví dụ này, quyền chuyển tiền giữa các tài khoản và tất cả quyền khác đều bị chặn. Dịch vụ thực tế có thể yêu cầu thêm quyền; hãy yêu cầu mục đích rõ ràng cho từng quyền. Công cụ chỉ hiển thị số dư không cần được phép mua hoặc bán tài sản đó.

Thua lỗ mà không hề rút tiền

Giả sử một tài khoản giao ngay giả định có số dư ban đầu là 1.000 USDT và không có token. Bot mua 10 token với giá 100 USDT mỗi token, rồi bán toàn bộ 10 token với giá 96 USDT mỗi token. Cả hai lệnh đều khớp đầy đủ ở mức giá đã nêu. Ví dụ này bỏ qua phí và các chi phí khác.

Không có lần rút tiền nào, nhưng tài khoản vẫn mất 40 USDT: 1.000 − 960 = 40. Phép tính này minh họa rủi ro giao dịch, không phải minh họa một cuộc tấn công, dự báo hay hồ sơ hiệu suất của bot. Chi phí thực tế cần được hạch toán riêng; xem đối chiếu lợi nhuận đã thực hiện và phí.

Ghi lại thông tin kết nối mà không sao chép thông tin bí mật

Trước khi kết nối dịch vụ, hãy ghi tên, mục đích, tài khoản được áp dụng, các quyền cần thiết, ngày rà soát và nơi có thể thu hồi khóa. Không đưa giá trị khóa, khóa bí mật hoặc mã QR vào danh sách kiểm tra này.

Hướng dẫn bảo mật API của Kraken khuyến nghị cấp quyền tối thiểu, lưu trữ thông tin xác thực an toàn và xóa các khóa không còn sử dụng. Quyền chỉ đọc vẫn cần được bảo vệ: số dư và lịch sử giao dịch được phép truy xuất là thông tin tài chính.

Nếu nền tảng hỗ trợ, hãy xem xét giới hạn IP và thời hạn của khóa như những biện pháp bổ sung; chúng không biến một bộ quyền quá rộng thành phù hợp. Khi ngừng kết nối, hãy rà soát hoặc thu hồi khóa trong phần cài đặt chính thức của sàn. Kiểm tra riêng các lệnh còn mở và vị thế: đừng cho rằng xóa khóa sẽ hủy lệnh hoặc đảo ngược giao dịch đã thực hiện. Bài viết này chưa xác minh cách từng nền tảng xử lý lệnh sau khi thu hồi khóa.

Bắt đầu với hướng dẫn bảo mật tài khoản sàn giao dịch để bảo vệ việc đăng nhập. Nếu thấy truy cập lạ, hãy sử dụng kênh hỗ trợ bảo mật chính thức của sàn. Không bao giờ gửi khóa API hoặc khóa bí mật cho CoinFom.

Ghi chú biên tập: CoinFom thực hiện phần so sánh và phép tính với sự hỗ trợ của AI trong nghiên cứu, viết, dịch và kiểm tra. Nguồn được kiểm tra ngày 14 tháng 10 năm 2026. Không có khóa nào được tạo, dịch vụ nào được kết nối hay giao dịch nào được thực hiện. Nội dung mang tính giáo dục, không phải tư vấn đầu tư. CoinFom có thể nhận hoa hồng giới thiệu ở những trang khác; bài viết này không có liên kết đăng ký. Xem Giới thiệu, chính sách biên tập và góp ý sửa lỗi.