Kunci API Bybit: izin minimum dan kebiasaan aman untuk bot atau aplikasi pelacak
Kunci API memungkinkan program luar membaca data akun Bybit Anda atau bahkan menempatkan order atas nama Anda. Fitur ini berguna untuk pencatatan, bot, atau aplikasi pelacak portofolio, tetapi juga salah satu cara paling senyap untuk kehilangan dana jika diatur sembarangan. Kunci dengan izin berlebihan, dibagikan ke layanan yang kurang tepercaya, atau disimpan di tempat yang tidak aman dapat dipakai tanpa Anda sadari. Panduan ini menjelaskan cara membuat kunci dengan hati-hati, izin apa yang perlu diaktifkan dan bagaimana meninjaunya secara rutin.
Mulai dari kebutuhan alat
Sebelum membuat kunci, tentukan untuk apa kunci itu dipakai. Aplikasi pelacak atau lembar kerja yang hanya membaca saldo dan riwayat cukup memakai izin baca. Bot perdagangan memerlukan izin menempatkan order, tetapi hampir tidak pernah membutuhkan izin penarikan. Jika sebuah layanan memaksa Anda mengaktifkan penarikan tanpa alasan yang jelas, jangan gunakan. Periksa pusat bantuan resmi Bybit untuk nama izin yang berlaku saat ini, karena istilahnya bisa berubah.
Batasi dan beri nama setiap kunci
Jika tersedia, batasi kunci pada alamat IP tertentu, yaitu server tempat bot Anda berjalan. Dengan begitu, kunci yang bocor tidak bisa dipakai dari tempat lain. Buat kunci terpisah untuk setiap alat dan beri nama yang jelas, misalnya nama alat dan tanggal pembuatan. Jika satu kunci bermasalah, Anda dapat mencabutnya tanpa mengganggu yang lain.
Simpan rahasia dengan benar
Rahasia API biasanya hanya ditampilkan sekali. Simpan di pengelola kata sandi atau di berkas konfigurasi server yang terlindungi, bukan di obrolan, email, tangkapan layar di galeri ponsel, atau dokumen bersama. Saat meminta bantuan di forum, jangan menempelkan kunci atau rahasia. Jika Anda curiga kunci terekspos, hapus segera dari pengaturan Bybit dan buat yang baru.
Tinjau sebulan sekali
Setiap bulan, buka halaman pengelolaan API dan periksa daftarnya. Hapus kunci yang tidak lagi dipakai, pastikan izin tetap minimal dan bandingkan aktivitas akun dengan yang seharusnya dilakukan setiap alat. Jika ada order yang tidak Anda kenali, nonaktifkan kunci, ganti kata sandi dan hubungi dukungan resmi melalui aplikasi.
Batas risiko: Bybit Indonesia Guide
Aset digital volatil dan derivatif dapat memperbesar kerugian. Situs ini tidak memiliki login, dompet, formulir deposit, atau chat dukungan. Tautan rujukan hanya mencatat atribusi; tautan itu tidak menjamin akses, harga, hadiah, persetujuan, atau hasil investasi. Ketersediaan dapat berbeda menurut domisili, entitas, dan produk; bahasa atau merek tidak membuktikan akses regional.
Titik pemeriksaan
- Aktifkan hanya izin yang dibutuhkan alat dan hindari izin penarikan
- Batasi setiap kunci pada alamat IP server bila tersedia
- Gunakan kunci terpisah dengan nama jelas untuk tiap alat
- Simpan rahasia API di pengelola kata sandi, bukan di obrolan
- Tinjau dan bersihkan daftar kunci API setiap bulan