Публикация
陈副业
赵长鹏今天发了一条很短的话：如果你在任何交易平台用过 SignalPlus，建议撤销所有 API 密钥。他还补了一句，通常不建议在任何第三方平台存储 API 密钥。同一时间，Deribit 也报告了相关情况。
先说性质。这不是行情消息，$BTC 没有因为这个跌，$ETH 也没有。它动的是另一层东西——账户的授权层。
API 密钥和密码不是一回事。密码证明"我是我"，密钥是让别人替我做。把密钥交给第三方平台，等于给它开了一张长期有效的委托书：它能看你的仓位，能下单，权限开得大还能动钱。而这张委托书，你平时想不起来。
这就是为什么"别在第三方存密钥"被反复说，还是有人踩。存的时候太方便了，方便到没人问一句：它把 key 存在哪，谁能读，出事谁负责。
CZ 点名，Deribit 也报告，说明这不是某一家的小故障，而是同类服务的共性风险。
我的判断：不改趋势，但会加速一个习惯——权限最小化。只读的就别给交易权，能交易的别给提币权，不用的直接删。
值得想一下：你现在挂着的 key，有几个真的需要交易权限？
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$74 931,1-0,01 %
ETH/USDTEthereum
$2 142,73-0,04 %
OKB/USDTOKB
$99,66-0,03 %
Сегодняшние новости рынка
1#Чиновник Федеральной резервной системы заявил, что инфляция по-прежнему является наибольшим риском
2#Резкая распродажа AI на американском рынке акций привела к однодневному сокращению индекса Nasdaq на 2,3 триллиона долларов
3#Прогноз финансовых результатов RocketLab: как продвигается ракета Neutron?
