प्लेटफ़ॉर्म & सुरक्षा
विदड्रॉल लॉक कोई भी ऐसी सेटिंग है जो किसी API की के ज़रिए धन को एक्सचेंज खाते से बाहर जाने से रोकती है: की को विदड्रॉल अनुमति के बिना बनाना, विदड्रॉल को पहले से स्वीकृत पतों तक सीमित करना, या एक्सचेंज-साइड देरी व पुष्टिकरण सक्षम करना; यही वह अंतर है जिससे किसी समझौता हुई की की कीमत खराब ट्रेड होती है, न कि पूरा बैलेंस।
ऑटोमेशन प्लेटफ़ॉर्म चौबीसों घंटे API की रखते हैं; सवाल यह है कि अगर वे लीक हो जाएँ तो वे क्या कर सकती हैं। ट्रेडिंग अनुमति किसी की को पोज़िशन खोलने और बंद करने देती है, जो ऑटोमेशन को चाहिए होता है। विदड्रॉल अनुमति इसे किसी बाहरी वॉलेट में धन भेजने देती है, जिसकी ऑटोमेशन को कभी ज़रूरत नहीं होती और जो अधिकांश बॉट-संबंधित चोरियों के पीछे का तंत्र रही है। एक्सचेंज पर एड्रेस allowlist और विदड्रॉल देरी उन की के लिए भी दूसरा लॉक जोड़ती हैं जिन्हें लापरवाही से बनाया गया हो, और कुछ एक्सचेंज वैसे भी API विदड्रॉल के लिए इन्हें अनिवार्य करते हैं।
AlgoVesta केवल केवल-ट्रेड की माँगता है और 16 समर्थित एक्सचेंजों में से हर एक के लिए सेटअप गाइड में यह बताता है कि विदड्रॉल अनुमति बंद ही रखी जानी चाहिए; प्लेटफ़ॉर्म में धन विदड्रॉ या ट्रांसफ़र करने वाला कोई कोड पथ ही नहीं है। की को जोड़े जाने पर सत्यापित किया जाता है, स्टोरेज में एन्क्रिप्टेड संग्रहीत किया जाता है, और एक्सचेंज पर डैशबोर्ड में दिखाए गए तय एक्ज़ीक्यूशन IP पतों से बांधा जा सकता है। MetaTrader 5 पर इसका समकक्ष यह है कि एक ब्रोकर लॉगिन ट्रेड तो कर सकता है लेकिन ब्रोकर से विदड्रॉ नहीं कर सकता; विदड्रॉल ब्रोकर के अपने क्लाइंट पोर्टल के ज़रिए, उसके अपने प्रमाणीकरण के साथ, किए जाते हैं। पैनिक बटन पोज़िशन बंद करता है और बॉट रोकता है; यह धन नहीं ले जाता और न ही ले जा सकता है। देखें केवल-ट्रेड API की और सिक्योरिटी पेज।
एक ट्रेडर ट्रेडिंग सक्षम और विदड्रॉल अक्षम के साथ एक OKX की बनाता है, और खाते पर OKX की एड्रेस allowlist व 24-घंटे की विदड्रॉल देरी सक्षम करता है। एक साल बाद वह की एक फ़िशिंग घटना में उजागर हो जाती है। हमलावर केवल किसी अनुमत IP से ट्रेड करने की कोशिश कर सकता है, जिसे वह नियंत्रित नहीं करता, और पूर्ण खाता एक्सेस होने पर भी allowlist व देरी को पार किए बिना विदड्रॉ नहीं कर सकता था। ट्रेडर की को रद्द कर देता है और उसे रोटेट कर देता है।