API Anahtarı İzinleri

API anahtarı, bir yazılımın parola olmadan bir borsa hesabı üzerinde işlem yapmasını sağlayan kimlik bilgisidir; izinleri de ne kadar ileri gidebileceğini belirler. Platformlar genellikle okuma, işlem ve çekim yetkilerini ayırır ve güvenlik mekanizmasının tamamı bu ayrımdır: okuma anahtarı bakiyeleri bildirir, işlem anahtarı pozisyonları hareket ettirir, yalnızca çekim yetkili anahtar parayı platform dışına gönderebilir. Üçüncü taraf araçların çoğu okuma ve işlemden fazlasına ihtiyaç duymaz, bu yüzden çekim izni isteyen bir talebi doğrudan reddetmek yerindedir. Varsa iki denetim daha önemlidir — anahtarı belirli IP adresleriyle sınırlamak ve son kullanma tarihi vermek — çünkü ikisi de olmayan sızmış bir anahtarı herkes, her yerden ve süresizce kullanabilir. Anahtarlar hesap parolasından ve iki faktörlü doğrulamadan bağımsızdır; parolayı değiştirmek daha önce verilmiş bir anahtarı devre dışı bırakmaz.