Bài đăng
陈副业
赵长鹏今天发了一条很短的话：如果你在任何交易平台用过 SignalPlus，建议撤销所有 API 密钥。他还补了一句，通常不建议在任何第三方平台存储 API 密钥。同一时间，Deribit 也报告了相关情况。
先说性质。这不是行情消息，$BTC 没有因为这个跌，$ETH 也没有。它动的是另一层东西——账户的授权层。
API 密钥和密码不是一回事。密码证明"我是我"，密钥是让别人替我做。把密钥交给第三方平台，等于给它开了一张长期有效的委托书：它能看你的仓位，能下单，权限开得大还能动钱。而这张委托书，你平时想不起来。
这就是为什么"别在第三方存密钥"被反复说，还是有人踩。存的时候太方便了，方便到没人问一句：它把 key 存在哪，谁能读，出事谁负责。
CZ 点名，Deribit 也报告，说明这不是某一家的小故障，而是同类服务的共性风险。
我的判断：不改趋势，但会加速一个习惯——权限最小化。只读的就别给交易权，能交易的别给提币权，不用的直接删。
值得想一下：你现在挂着的 key，有几个真的需要交易权限？
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$74.344,5-0,02%
ETH/USDTEthereum
$2.128,82-0,05%
OKB/USDTOKB
$97,29-0,06%
Bản tin thị trường hôm nay
1#Các quan chức Cục Dự trữ Liên bang cho biết lạm phát vẫn là rủi ro lớn nhất
2#Việc bán tháo AI trên thị trường chứng khoán Mỹ khiến chỉ số Nasdaq bốc hơi 2,3 nghìn tỷ đô la trong một ngày
3#Báo cáo tài chính RocketLab trước thềm: Tiến triển của tên lửa Neutron ra sao?
