Чек-лист создания ключа
Создавайте ключ в официальном интерфейсе биржи и проверяйте каждое разрешение перед сохранением.
- отдельный ключ для MatrixLink;
- только чтение или trade, если функция этого требует;
- withdrawal всегда выключен;
- IP allowlist и срок действия, если доступны.
Что делать при подозрении на утечку
Немедленно отзовите ключ на бирже, проверьте историю ордеров и входов, завершите активные сессии и создайте новый ключ только после выяснения причины.
Обновлено: 2026-07-18
Частые вопросы
Почему trade-only ключ всё равно опасен?
Злоумышленник может совершать убыточные сделки, менять позиции или использовать тонкие рынки для вывода стоимости косвенным способом.
Нужно ли отправлять ключ в поддержку?
Нет. Секрет API нельзя передавать в чатах, тикетах или скриншотах; при проблеме ключ следует отозвать.