עידןכל בוט מסחר מתחבר לבורסה דרך מפתח API. זה כמו לתת למישהו מפתח לחשבון – ולכן השאלה החשובה היא לא רק "האם הבוט עובד", אלא "מה יקרה אם המפתח ידלוף". הגדרה נכונה הופכת תרחיש מפחיד לתקלה קטנה.
1. הרשאות: רק מה שהבוט צריך
- קריאה ומסחר – כן. בלי זה הבוט לא יכול לעבוד.
- משיכה (Withdraw) – לעולם לא. לבוט מסחר אין שום סיבה להוציא כסף מהבורסה. מפתח בלי הרשאת משיכה לא מאפשר לגנוב את הכסף ישירות.
- העברות בין חשבונות – רק אם באמת צריך, ורק בין החשבונות שלך.
2. נעילה לכתובת IP
רוב הבורסות מאפשרות להגביל מפתח כך שיעבוד רק מכתובת IP מסוימת – כתובת השרת שעליו הבוט רץ. גם אם מישהו השיג את המפתח, הוא לא יוכל להשתמש בו ממחשב אחר. זו אחת ההגנות החזקות והפשוטות שיש.
3. תת-חשבון נפרד
במקום להריץ את הבוט על החשבון הראשי, פותחים תת-חשבון (Sub-account) ומעבירים אליו רק את הסכום שהבוט אמור לסחור בו. ככה גם באג בבוט וגם דליפה מוגבלים לסכום הזה בלבד.
4. איפה שומרים את המפתח
- לא בתוך הקוד, ולא בקובץ שעולה ל-GitHub.
- בקובץ הגדרות או במשתני סביבה על השרת, עם גישה מוגבלת.
- לא שולחים מפתחות בוואטסאפ, בטלגרם או במייל – גם לא למפתח שבונה לכם את הבוט. מזינים אותם ישירות על השרת.
5. סימנים שמשהו לא בסדר
- פקודות שלא הבוט פתח, או מסחר בנכסים שלא הגדרתם.
- התראות כניסה או שינוי הגדרות שלא ביצעתם.
- הבוט מדווח על שגיאות הרשאה פתאום.
במקרה כזה: מבטלים את המפתח מיד בבורסה, בודקים את החשבון, ויוצרים מפתח חדש.
חשוב לדעת
זה מידע טכני ולא ייעוץ השקעות. אבטחה טובה מקטינה סיכון – היא לא מבטלת אותו.
רוצים בוט שבנוי נכון מהיום הראשון?
כל בוט שאנחנו בונים עובד עם מפתחות בלי הרשאת משיכה, נעולים לשרת, על תת-חשבון. המדריך המלא לבניית בוט מסחר › · עוד על פיתוח בוט מסחר ›
שאלות נפוצות
האם בוט מסחר צריך הרשאת משיכה?
לא. בוט מסחר צריך הרשאות קריאה ומסחר בלבד. הרשאת משיכה רק מגדילה את הנזק האפשרי אם המפתח ידלוף.
מה זה נעילת IP למפתח API?
הגדרה בבורסה שגורמת למפתח לעבוד רק מכתובת IP מסוימת – כתובת השרת של הבוט. ממחשב אחר המפתח פשוט לא יעבוד.
מה עושים אם חושדים שהמפתח דלף?
מבטלים אותו מיד בהגדרות ה-API של הבורסה, בודקים את פעילות החשבון, ויוצרים מפתח חדש עם הגבלות.