Postare
陈副业
赵长鹏今天发了一条很短的话：如果你在任何交易平台用过 SignalPlus，建议撤销所有 API 密钥。他还补了一句，通常不建议在任何第三方平台存储 API 密钥。同一时间，Deribit 也报告了相关情况。
先说性质。这不是行情消息，$BTC 没有因为这个跌，$ETH 也没有。它动的是另一层东西——账户的授权层。
API 密钥和密码不是一回事。密码证明"我是我"，密钥是让别人替我做。把密钥交给第三方平台，等于给它开了一张长期有效的委托书：它能看你的仓位，能下单，权限开得大还能动钱。而这张委托书，你平时想不起来。
这就是为什么"别在第三方存密钥"被反复说，还是有人踩。存的时候太方便了，方便到没人问一句：它把 key 存在哪，谁能读，出事谁负责。
CZ 点名，Deribit 也报告，说明这不是某一家的小故障，而是同类服务的共性风险。
我的判断：不改趋势，但会加速一个习惯——权限最小化。只读的就别给交易权，能交易的别给提币权，不用的直接删。
值得想一下：你现在挂着的 key，有几个真的需要交易权限？
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Încă nu există niciun comentariu. Fiți primul care răspunde!
Mediatizate pe piață astăzi
1#Oficialii Fed spun că inflația rămâne cel mai mare risc
2#Vânzările în masă ale AI pe piața bursieră americană au făcut ca Nasdaq să piardă 2,3 trilioane de dolari într-o singură zi
3#Non-agricolul din SUA din octombrie a fost de 165.000, depășind așteptările, iar ETF-ul BTC a înregistrat o ieșire săptămânală de 1,28 miliarde de dolari
