Publikuj
陈副业
赵长鹏今天发了一条很短的话：如果你在任何交易平台用过 SignalPlus，建议撤销所有 API 密钥。他还补了一句，通常不建议在任何第三方平台存储 API 密钥。同一时间，Deribit 也报告了相关情况。
先说性质。这不是行情消息，$BTC 没有因为这个跌，$ETH 也没有。它动的是另一层东西——账户的授权层。
API 密钥和密码不是一回事。密码证明"我是我"，密钥是让别人替我做。把密钥交给第三方平台，等于给它开了一张长期有效的委托书：它能看你的仓位，能下单，权限开得大还能动钱。而这张委托书，你平时想不起来。
这就是为什么"别在第三方存密钥"被反复说，还是有人踩。存的时候太方便了，方便到没人问一句：它把 key 存在哪，谁能读，出事谁负责。
CZ 点名，Deribit 也报告，说明这不是某一家的小故障，而是同类服务的共性风险。
我的判断：不改趋势，但会加速一个习惯——权限最小化。只读的就别给交易权，能交易的别给提币权，不用的直接删。
值得想一下：你现在挂着的 key，有几个真的需要交易权限？
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Brak komentarzy. Bądź pierwszą osobą, która odpowie!
Dzisiejsze trendy rynkowe
1#Urzędnik Rezerwy Federalnej stwierdził, że inflacja nadal jest największym ryzykiem
2#Sprzedaż AI na amerykańskim rynku akcji spowodowała jednodniową utratę 2,3 biliona dolarów przez Nasdaq
3#Październikowe dane z USA o zatrudnieniu pozarolniczym wyniosły 165 tys., przewyższając oczekiwania, BTC ETF odnotował tygodniowy odpływ 1,28 mld USD
