Seguridad de API Key y Lista de verificación de solución de problemas
Revisa todo de una vez: minimización de permisos de trading, lista blanca de IP, verificación de API passphrase y reconexión tras cambios de clave. Invertir solo 10 minutos antes del trading real puede reducir significativamente los riesgos.
1 Restricciones de permisos y red
Lo más importante al emitir una API key en un exchange es la 'Separación de Permisos'. Debes habilitar solo los permisos de trading necesarios para el trading automático y deshabilitar estrictamente los permisos de retiro para prevenir el robo de activos.
- Registro de Lista Blanca de IP:
43.202.226.64 - Verifica el funcionamiento normal mediante paper trading u órdenes pequeñas inmediatamente después de emitir la clave.
2 Ciclo de vida y almacenamiento de claves
Algunos exchanges (OKX, Bitget, etc.) requieren una api passphrase establecida por el usuario además de la API key. Si se pierde o se introduce incorrectamente en AlertWays, las órdenes no se ejecutarán.
- Si cambiaste tu clave por seguridad, debes volver a registrarla en el panel de AlertWays.
- Si sospechas que tu clave ha sido expuesta, revócala inmediatamente en el exchange y emite una nueva.
3 Monitoreo y alertas
No te relajes solo porque la configuración esté terminada. Panel de Historial de ÓrdenesDebes verificar frecuentemente si las órdenes se están completando con éxito a través del
- Vuelve a verificar la precisión de la URL del Webhook y el token JSON si se pierden alertas.
- Si persisten fallos inexplicables, intenta emitir una nueva API key y volver a conectar.
"La seguridad nunca es excesiva. Si la revisión está completa, comienza el trading automático de forma segura ahora."