Platform & Güvenlik
Çekim kilidi, fonların bir borsa hesabından bir API anahtarı aracılığıyla çıkmasını engelleyen herhangi bir ayardır: anahtarı çekim izni olmadan oluşturmak, çekimleri önceden onaylanmış adreslerle kısıtlamak ya da borsa tarafı gecikmeleri ve onayları etkinleştirmek; bu, ele geçirilmiş bir anahtarın size yalnızca kötü işlemlere mal olması ile tüm bakiyenize mal olması arasındaki farktır.
Otomasyon platformları gün boyunca API anahtarları tutar; asıl soru bu anahtarların sızması halinde ne yapabileceğidir. İşlem izni, bir anahtarın pozisyon açıp kapatmasına izin verir, ki otomasyonun ihtiyaç duyduğu şey budur. Çekim izni ise fonları harici bir cüzdana göndermesine izin verir, ki otomasyonun buna hiçbir zaman ihtiyacı yoktur ve bu, botla ilgili çoğu hırsızlığın arkasındaki mekanizma olmuştur. Adres izin listeleri ve borsadaki çekim gecikmeleri, dikkatsizce oluşturulmuş anahtarlar için bile ikinci bir kilit ekler ve bazı borsalar zaten API çekimleri için bunları zorunlu kılar.
AlgoVesta yalnızca-işlem anahtarları ister ve desteklenen 16 borsanın her biri için kurulum kılavuzunda çekim izninin kapalı bırakılması gerektiğini belirtir; platformda fon çeken veya transfer eden hiçbir kod yolu yoktur. Anahtarlar eklendiğinde doğrulanır, beklemede şifrelenmiş olarak saklanır ve borsada panelde gösterilen sabit yürütme IP adreslerine bağlanabilir. MetaTrader 5'te bunun karşılığı, bir broker girişinin işlem yapabilmesi ama brokerden çekim yapamamasıdır; çekimler brokerin kendi müşteri portalında kendi kimlik doğrulamasıyla yapılır. Panik butonu pozisyonları kapatır ve botları durdurur; fon hareket ettirmez ve ettiremez. Bkz. yalnızca-işlem API anahtarı ve Güvenlik sayfası.
Bir yatırımcı işlem etkin, çekim devre dışı bir OKX anahtarı oluşturur ve hesapta OKX'in adres izin listesini ve 24 saatlik çekim gecikmesini etkinleştirir. Bir yıl sonra anahtar bir oltalama olayında ifşa olur. Saldırgan yalnızca izin verilen bir IP'den işlem denemesi yapabilir, ki bunu kontrol etmez ve izin listesini ve gecikmeyi aşmadan tam hesap erişimiyle bile çekim yapamazdı. Yatırımcı anahtarı iptal eder ve yeniler.