Platform & Güvenlik
Yalnızca-işlem API anahtarı, izinleri bakiyeleri okumaya ve emir vermeye, değiştirmeye ve iptal etmeye izin veren ama para çekmeye veya hesap ayarlarını değiştirmeye izin vermeyen bir borsa API anahtarıdır; üçüncü taraf bir platformun paranızı asla hareket ettiremeden hesabınızda işlem yapmasına izin vermenin standart yoludur.
Bir API anahtarı, makineler için bir şifredir. Çekim izni açık olarak oluşturulmuş bir anahtar, hesabı dünyanın herhangi bir yerinden boşaltabilir ki birkaç bilinen bot ve kopyalayıcı ihlalinde tam olarak bu yaşanmıştır. Yalnızca-işlem bir anahtar, herhangi bir güvenlik ihlalinin zararını bir işlemin yapabileceğiyle sınırlar: en kötü durumda, biri kötü pozisyonlar açabilir; bu ciddidir ama sınırlı ve görünürdür, bakiyeyi dışarı transfer etmekten farklıdır. Çoğu borsa ayrıca anahtarı bir IP adresleri listesine bağlamanıza izin verir ki bu da ikinci, bağımsız bir engel ekler.
AlgoVesta yalnızca yalnızca-işlem anahtarları ister ve her borsa için hangi izin kutularının işaretleneceğini, hangilerinin boş bırakılacağını açıklar. Anahtarlar durağan halde AES-256 ile şifrelenmiş olarak saklanır ve panel, borsada beyaz listeye alabilmeniz için yürütme sunucularının sabit IP adreslerini gösterir; bunu destekleyen borsalarda, bu, anahtar sızsa bile onu başka herhangi bir makineden işe yaramaz hale getirir. Platform emanetsizdir (non-custodial): paranız borsanızda kalır, AlgoVesta asla çekim hakkı istemez ve bağlantıyı anında kesmek için borsada dilediğiniz zaman bir anahtarı iptal edebilirsiniz. Bir anahtarı canlı işlem için etkinleştirmek yeni bir kimlik kontrolü gerektirir ve hassas hesap eylemleri 2FA ile korunur. Desteklenen 16 borsanın listesi ve anahtar kurulum kılavuzları Desteklenen borsalar sayfasında; güvenlik ayrıntıları Güvenlik sayfasındadır.
Bybit'te kullanıcı, Kontrat ve Spot işlemler için "Okuma-Yazma" içeren bir anahtar oluşturur, "Çekim"i işaretsiz bırakır, anahtarı AlgoVesta yürütme IP'leriyle sınırlar ve anahtarı ile gizli anahtarı panele yapıştırır. Platform bakiyeyi okuyarak anahtarı doğrular, izin kapsamını teyit eder ve hesabı hazır olarak işaretler. Yatırımcı daha sonra anahtarı Bybit'te silerse, AlgoVesta'dan gelen her emir denemesi anında başarısız olur ve bot bağlantısız olarak gösterilir.