Ένα API key είναι σαν κλειδί σπιτιού. Δίνεις πρόσβαση μόνο σε όσα δωμάτια χρειάζονται για τη δουλειά. Τίποτα παραπάνω.
Ποια permissions να ενεργοποιήσεις
Για να τρέξει DCA, ένα app χρειάζεται μόνο δύο πράγματα. Να βλέπει το υπόλοιπό σου και να βάζει εντολές αγοράς και πώλησης.
Στο Binance αυτό σημαίνει δύο επιλογές:
- Enable Reading: για ισορροπίες και ιστορικό.
- Enable Spot & Margin Trading: για να μπαίνουν buys και sells.
Τίποτα άλλο δεν είναι απαραίτητο. Αν κάποια επιλογή σου φαίνεται περισσότερο από όσο χρειάζεται, μάλλον είναι.
Γιατί όχι withdrawal permission
Το withdrawal permission δίνει σε ένα API key τη δυνατότητα να βγάλει χρήματα από τον λογαριασμό σου. Ένα DCA app δεν χρειάζεται ποτέ αυτό.
Με το withdrawal κλειστό, ακόμα και αν κάποιος βρει το key, δεν μπορεί να σου πάρει τα funds. Το χειρότερο που μπορεί να κάνει είναι να ανοίξει ή να κλείσει θέσεις στον δικό σου λογαριασμό. Δυσάρεστο, όχι καταστροφικό.
Αλλαγή και ανάκληση keys
Καλή πρακτική: άλλαζε το API key κάθε λίγους μήνες. Ειδικά αν συνδέεις περισσότερα από ένα apps. Αν χάσεις πρόσβαση σε ένα app ή σταματήσεις να το χρησιμοποιείς, μπες αμέσως στο Binance και κάνε delete το key.
Πας στο API Management. Βλέπεις όλα τα ενεργά keys και διαγράφεις όποιο δεν χρειάζεται. Παίρνει λιγότερο από ένα λεπτό.
Δύο μικρές συνήθειες που κρατάνε όλο το setup καθαρό.
