API-ключи: врата в ваш счёт

API-ключ — это пароль, который даёт боту (или платформе типа AI Traders) доступ к вашему счёту на бирже. Неправильное обращение с ключами — это путь к потере всех денег.

Что такое API-ключ?

API (Application Programming Interface) — это канал связи между приложением и биржей.

Примеры:

• Вы хотите, чтобы AI Traders открывал ордеры на Binance
• AI Traders запрашивает API-ключ у вас
• Вы генерируете ключ в настройках Binance
• Даёте ключ AI Traders
• Теперь AI Traders может торговать от вашего имени

Типы API-ключей

1. Trading API (ключ торговли)

Позволяет боту:

• Открывать и закрывать ордеры
• Менять параметры позиций
• Использовать маржу (важно: всегда запрещайте маржу!)

2. Data API (ключ данных)

Позволяет только:

• Смотреть цены
• Смотреть вашу историю сделок
• Смотреть баланс счёта

Никаких прав торговли.

Как безопасно сгенерировать ключ?

Шаг за шагом на примере Binance

1. Откройте настройки аккаунта

• Binance → Account (иконка человека вверху справа)
• API Management

2. Создайте новый ключ

• Нажмите "Create API"
• Введите название: "AI Traders Trading Bot"

3. ВАЖНО: Ограничьте права ключа

Когда вы видите окно разрешений:

✓ ВКЛЮЧИТЕ:

• Spot Trading
• Margin Trading (ТОЛЬКО если используете)
• Reading info

✗ ОТКЛЮЧИТЕ (ВАЖНО!):

• Withdrawals (снятие денег)
• Future/Margin Transfer
• Futures Trading
• Vault

Если вы не отключите Withdrawals, хакер может украсть все деньги.

4. Добавьте IP-адрес (если доступно)

На бирже есть опция "Restrict to IP address".

• Узнайте ваш IP (google.com → "my ip")
• Добавьте его
• Теперь ключ работает только с вашего IP

Если вы дома за Wi-Fi, это может измениться. Добавьте диапазон (например, 192.168.x.x).

5. Установите срок действия ключа

Например, 90 дней. После этого ключ автоматически отключится. Вам нужно будет создать новый. Это дополнительная безопасность.

Как использовать ключ в AI Traders

1. Перейдите в Настройки → API Binance
2. Вставьте API Key (публичный ключ) — это не секрет
3. Вставьте Secret Key (секретный ключ) — это ОКАЗЫВАЕТСЯ СЕКРЕТ, никому не показывайте!
4. Сохраните

НИКОГДА не делитесь Secret Key!

Если вы отправили Secret Key в чате, email или что-то, немедленно:

1. Удалите ключ в Binance
2. Создайте новый
3. Обновите его в AI Traders

Что может пойти не так?

Сценарий 1: Хакер украл Secret Key

Хакер может:

• Открыть ордер на все ваши денег (на самую волатильную пару)
• Быстро закрыть в убыток
• Украсть $10,000 за минуту

Защита:

• Используйте 2FA (двухфакторная аутентификация) на Binance
• Ограничьте права ключа (без маржи, без снятий)
• Используйте IP-ограничения

Сценарий 2: AI Traders взломана

Даже если вы доверяете платформе, она может быть взломана.

Защита:

• Используйте отдельный ключ для каждого сервиса
• Ограничьте права ключа для каждого сервиса
• Не даёте полные права одному ключу

Сценарий 3: Вы забыли о ключе

Вы создали ключ в Binance и забыли, для чего.

Защита:

• Назовите ключ понятным названием ("AI Traders Bot", "Grid Trading", etc.)
• Раз в месяц проверяйте список ключей в Binance
• Удаляйте неиспользуемые ключи

Чеклист безопасности

• ✓ API-ключ с ограниченными правами (нет снятий, нет маржи)
• ✓ IP-ограничения включены
• ✓ 2FA (двухфакторная аутентификация) включена на Binance
• ✓ Secret Key не сохранен в заметках / email / облаке
• ✓ Secret Key не отправлен ни в какие чаты
• ✓ Ключ изучить срок действия (90 дней max)
• ✓ Раз в месяц проверяю список активных ключей

Если всё ещё волнуетесь?

Правило для параноиков: Используйте для AI Traders отдельный аккаунт на бирже с малым балансом ($1,000–5,000). Это ваша "виртуальная машина" для экспериментов. Основной капитал в отдельном аккаунте.

Это немного долго, но ваша главная позиция в безопасности.

Вывод

API-ключи — это могущественный инструмент и серьёзная ответственность. Хакеры охотятся за ними. Защищайте их как пароль от email-а. Лучше ещё строже.

Правильно настроенный ключ даёт боту доступ к торговле без доступа к вашим деньгам. Неправильно настроенный ключ — это открытая дверь в хаос.