Memberi izin minimum pada kunci API exchange
Kunci API memungkinkan aplikasi lain, seperti pelacak portofolio atau bot perdagangan, terhubung ke akun exchange Anda. Saat membuat kunci, banyak orang langsung mencentang semua izin agar alatnya pasti berfungsi. Padahal, kunci dengan izin perdagangan atau penarikan yang tidak diperlukan bisa disalahgunakan jika bocor. Prinsip izin minimum sederhana: berikan hanya akses yang benar-benar dibutuhkan alat tersebut, tidak lebih. Panduan ini membantu pembaca di Indonesia menerapkan prinsip itu pada kunci API di Binance, OKX, Bybit atau Bitget. Nama menu berbeda di setiap platform, jadi ikuti pusat bantuan resmi masing-masing.
Ketahui kebutuhan alat
Sebelum membuat kunci, baca dokumentasi alat yang akan Anda hubungkan dan catat izin apa yang benar-benar dibutuhkan. Pelacak portofolio biasanya hanya perlu izin baca. Bot perdagangan memerlukan izin perdagangan, tetapi hampir tidak pernah memerlukan izin penarikan. Jika sebuah alat meminta izin penarikan tanpa alasan yang jelas, anggap itu tanda bahaya dan pertimbangkan untuk tidak memakainya.
Buat kunci dengan batasan
Saat membuat kunci, aktifkan hanya izin yang diperlukan dan biarkan sisanya mati. Jika platform mendukung pembatasan alamat IP, batasi kunci ke alamat server tempat alat berjalan. Beri label yang jelas, misalnya nama alat dan bulan pembuatan. Buat satu kunci untuk setiap alat, sehingga Anda bisa mencabut satu kunci tanpa mengganggu alat lain.
Simpan rahasia dengan benar
Secret key biasanya hanya ditampilkan sekali. Simpan di pengelola kata sandi atau konfigurasi yang terlindungi, bukan di catatan ponsel, obrolan, email, atau tangkapan layar. Jangan pernah membagikan kunci kepada orang yang menawarkan jasa mengelola akun Anda. Jika Anda ragu kunci pernah terlihat oleh orang lain, hapus dan buat yang baru.
Tinjau secara rutin
Setiap bulan, buka halaman pengelolaan API dan periksa daftar kunci aktif. Hapus kunci untuk alat yang tidak lagi dipakai dan pastikan izin kunci lainnya masih minimum. Periksa juga riwayat order untuk aktivitas yang tidak Anda kenali. Jika ada yang mencurigakan, nonaktifkan kunci terkait, ganti kata sandi, dan hubungi dukungan resmi melalui aplikasi.
Batas risiko: Indonesia Crypto Guide
Aset digital volatil dan derivatif dapat memperbesar kerugian. Situs ini tidak memiliki login, dompet, formulir deposit, atau chat dukungan. Tautan rujukan hanya mencatat atribusi; tautan itu tidak menjamin akses, harga, hadiah, persetujuan, atau hasil investasi. Ketersediaan dapat berbeda menurut domisili, entitas, dan produk; bahasa atau merek tidak membuktikan akses regional.
Titik pemeriksaan
- Catat izin yang benar-benar dibutuhkan alat sebelum membuat kunci
- Jangan aktifkan izin penarikan untuk pelacak atau bot
- Batasi kunci ke alamat IP server jika didukung
- Simpan secret key di pengelola kata sandi
- Tinjau dan hapus kunci yang tidak terpakai setiap bulan