Безопасность на бирже и API
Урок 9 из 38 курса «Крипто: курс с нуля». Бесплатно, с анимациями и тестом.
Защити аккаунт
Включи 2FA через приложение-аутентификатор (не SMS), уникальный сложный пароль и anti-phishing код. Не используй один пароль на разных сайтах.
Вывод только на свои адреса
Включи белый список адресов вывода. Тогда даже при взломе аккаунта деньги не уйдут на чужой адрес сразу.
API-ключи: минимум прав
Если подключаешь бота или сервис, давай ключу только чтение (Read) и привязку по IP. Права на вывод не выдавай никогда. Не вставляй ключи в чаты и скриншоты.
Проверь себя
- Какая 2FA надёжнее?
Правильный ответ: Приложение-аутентификатор. SIM можно перехватить. - Какие права дают API-ключу для просмотра сделок?
Правильный ответ: Только чтение. Вывод через API не нужен. - Что даёт белый список адресов вывода?
Правильный ответ: Деньги уйдут только на твои адреса. Защита при взломе.