المنشور
陈副业
赵长鹏今天发了一条很短的话：如果你在任何交易平台用过 SignalPlus，建议撤销所有 API 密钥。他还补了一句，通常不建议在任何第三方平台存储 API 密钥。同一时间，Deribit 也报告了相关情况。
先说性质。这不是行情消息，$BTC 没有因为这个跌，$ETH 也没有。它动的是另一层东西——账户的授权层。
API 密钥和密码不是一回事。密码证明"我是我"，密钥是让别人替我做。把密钥交给第三方平台，等于给它开了一张长期有效的委托书：它能看你的仓位，能下单，权限开得大还能动钱。而这张委托书，你平时想不起来。
这就是为什么"别在第三方存密钥"被反复说，还是有人踩。存的时候太方便了，方便到没人问一句：它把 key 存在哪，谁能读，出事谁负责。
CZ 点名，Deribit 也报告，说明这不是某一家的小故障，而是同类服务的共性风险。
我的判断：不改趋势，但会加速一个习惯——权限最小化。只读的就别给交易权，能交易的别给提币权，不用的直接删。
值得想一下：你现在挂着的 key，有几个真的需要交易权限？
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$74,900.6-0.02%
ETH/USDTEthereum
$2,131.78-0.05%
OKB/USDTOKB
$99.94-0.03%
الموضوعات الرائجة في السوق اليوم
1#مسؤول في الاحتياطي الفيدرالي يقول إن التضخم لا يزال أكبر خطر
2#تسببت مبيعات AI في الأسهم الأمريكية في تبخر 2.3 تريليون دولار من مؤشر ناسداك في يوم واحد
3#صافي تدفقات خروج أكثر من 1.6 مليار دولار أمريكي في أسبوع واحد لصناديق ETF الفورية لـ BTC و ETH
