Минимальные права API
Для чтения рынка обычно не нужен пользовательский ключ. Если полуавтоматический сценарий требует trade API, создавайте отдельный ключ только с торговыми правами.
- никогда не включать withdrawal permission;
- ограничить IP, если площадка поддерживает allowlist;
- не переиспользовать ключ между сервисами;
- регулярно отзывать неиспользуемые ключи.
Переводы подтверждает пользователь
MatrixLink не должен получать право вывода средств. Пользователь самостоятельно сверяет адрес, сеть, memo или tag и выполняет перевод на стороне площадки.
Обновлено: 2026-07-18
Частые вопросы
Нужен ли API-ключ для просмотра связок?
Публичные рыночные данные обычно доступны без пользовательского ключа; конкретные функции приложения могут иметь отдельные требования.
Можно ли включить право вывода для автоматизации?
Нет. Для MatrixLink право вывода не требуется и существенно увеличивает последствия компрометации ключа.