Menghubungkan bot trading ke exchange tanpa memberi akses penarikan

Bot trading dipromosikan di mana-mana, sering dengan janji hasil yang menggiurkan. Sebagian besar bot terhubung ke akun exchange melalui kunci API, yaitu kredensial yang memungkinkan perangkat lunak bertindak di akun Anda sesuai izin yang Anda tetapkan. Bot memang perlu membaca saldo dan memasang order, tetapi tidak perlu menarik dana keluar dari akun. Risiko terbesar muncul ketika kunci dengan izin penarikan bocor, entah karena penyedia bot diretas, server disusupi, atau rahasia kunci tersebar tanpa sengaja. Panduan ini menjelaskan cara membuat kunci API yang aman untuk bot di Binance, OKX, Bybit, atau Bitget, membatasi tempat kunci bisa dipakai, dan memisahkan dana yang dikelola bot dari dana utama Anda.

Beri izin baca dan trading saja

Saat membuat kunci untuk bot, aktifkan hanya izin yang benar-benar dibutuhkan, biasanya membaca data akun dan trading. Biarkan izin penarikan nonaktif. Jika penyedia bot meminta izin penarikan, tanyakan alasannya secara tertulis dan bersiaplah untuk menolak, karena strategi trading yang wajar tidak memerlukan kemampuan mengirim dana keluar. Beri nama kunci yang jelas, misalnya nama bot dan tanggal pembuatan, dan buat satu kunci untuk setiap bot agar masalah pada satu bot tidak menyebar ke yang lain.

Batasi kunci ke alamat IP tertentu

Banyak exchange memungkinkan kunci API dibatasi hanya untuk alamat IP tertentu. Penyedia bot yang tepercaya biasanya mencantumkan alamat IP server mereka. Masukkan alamat tersebut saat membuat kunci sehingga permintaan dari tempat lain ditolak. Kunci tanpa pembatasan dapat digunakan dari mana saja jika bocor. Jika penyedia tidak bisa memberikan alamat tetap, anggap itu sebagai alasan untuk lebih berhati-hati dan membatasi jumlah dana yang dikelola bot.

Pisahkan dana bot dengan sub-akun

Jika exchange Anda menyediakan sub-akun, buat satu sub-akun khusus untuk bot dan pindahkan ke sana hanya dana yang rela Anda biarkan dikelola strategi tersebut. Kunci API kemudian dibuat untuk sub-akun itu saja, sehingga bot tidak dapat melihat atau menyentuh dana di akun utama. Struktur ini juga memudahkan Anda menilai kinerja bot, karena riwayat sub-akun hanya berisi aktivitas bot. Baca pusat bantuan resmi exchange untuk memahami cara kerja sub-akun dan transfernya.

Pantau, ganti, dan hapus kunci

Periksa transaksi bot secara rutin, jangan berasumsi bot selalu bekerja seperti yang dijanjikan. Waspadai pasangan yang tidak dikenal, ukuran order yang tidak wajar, atau aktivitas di luar jadwal. Ganti kunci secara berkala dengan membuat kunci baru dan menghapus yang lama. Jika berhenti memakai bot, hapus kuncinya pada hari yang sama. Simpan rahasia kunci di pengelola kata sandi, jangan di chat atau tangkapan layar, dan ingat bahwa staf exchange tidak pernah meminta rahasia kunci API Anda.

Batas risiko: Indonesia Crypto Guide

Aset digital volatil dan derivatif dapat memperbesar kerugian. Situs ini tidak memiliki login, dompet, formulir deposit, atau chat dukungan. Tautan rujukan hanya mencatat atribusi; tautan itu tidak menjamin akses, harga, hadiah, persetujuan, atau hasil investasi. Ketersediaan dapat berbeda menurut domisili, entitas, dan produk; bahasa atau merek tidak membuktikan akses regional.

Titik pemeriksaan

• Buat kunci API bot hanya dengan izin baca dan trading dan biarkan izin penarikan nonaktif.
• Batasi setiap kunci ke alamat IP server bot yang dicantumkan penyedia atau server milik Anda sendiri.
• Jalankan bot dari sub-akun khusus yang hanya berisi dana yang rela Anda biarkan dikelola bot.
• Hapus kunci API pada hari yang sama saat Anda berhenti memakai bot dan ganti kunci aktif secara berkala.