รายการอภิธานศัพท์
สิทธิ์ของคีย์ API
วอลเล็ตและความปลอดภัยสิ่งที่ซอฟต์แวร์ทำได้บนบัญชีซื้อขาย สิทธิ์อ่าน ซื้อขาย และถอนแยกจากกัน และแทบไม่มีเครื่องมือใดต้องใช้สิทธิ์ที่สาม
คำจำกัดความ
คีย์ API คือข้อมูลรับรองที่ให้ซอฟต์แวร์ทำงานบนบัญชีแพลตฟอร์มซื้อขายได้โดยไม่ต้องใช้รหัสผ่าน และสิทธิ์ที่ผูกกับคีย์เป็นตัวกำหนดว่าซอฟต์แวร์ทำอะไรได้บ้าง โดยทั่วไปแพลตฟอร์มจะแยกสิทธิ์อ่านข้อมูล สิทธิ์ซื้อขาย และสิทธิ์ถอนออกจากกัน และการแยกนี้เองคือกลไกความปลอดภัยทั้งหมด คีย์แบบอ่านรายงานยอดคงเหลือได้ คีย์ซื้อขายขยับสถานะได้ และมีเพียงคีย์ที่เปิดสิทธิ์ถอนเท่านั้นที่ส่งเงินออกนอกแพลตฟอร์มได้ เครื่องมือจากภายนอกส่วนใหญ่ต้องการแค่สิทธิ์อ่านและซื้อขาย ดังนั้นคำขอสิทธิ์ถอนควรถูกปฏิเสธทันที ยังมีอีกสองอย่างที่สำคัญหากแพลตฟอร์มรองรับ คือการจำกัดคีย์ให้ใช้ได้เฉพาะหมายเลขไอพีที่ระบุ และการกำหนดวันหมดอายุ เพราะคีย์ที่รั่วไหลโดยไม่มีทั้งสองอย่างนั้นใครก็ใช้ได้ จากที่ไหนก็ได้ และใช้ได้ไม่มีกำหนด นอกจากนี้คีย์ยังเป็นอิสระจากรหัสผ่านบัญชีและจากการยืนยันตัวตนสองชั้น การเปลี่ยนรหัสผ่านจึงไม่ได้ปิดการใช้งานคีย์ที่ออกไปแล้ว
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์การควบคุมสองชั้น