Bảo mật: API key quyền tối thiểu
Cấp đúng quyền cho API key, những gì Fastbot kiểm tra và những gì bạn phải tự kiểm, cùng cách ngắt kết nối khi cần.
Nguyên tắc gọn trong một câu: cấp cho API key đúng quyền nó cần, không hơn. Với Fastbot, nghĩa là bật đọc và giao dịch, tắt rút tiền.
Tiền của bạn không đi đâu cả
Tài sản luôn nằm trong tài khoản sàn của bạn. Fastbot chỉ đặt lệnh mua bán; nó không giữ tiền và không rút được tiền khi key được cấp đúng quyền.
Quyền cần bật cho từng sàn
| Sàn | Bật | Tắt |
|---|---|---|
| Binance | Enable Reading, Enable Spot & Margin Trading (thêm Futures nếu bạn dùng) | Enable Withdrawals |
| eToro | Real, Read, Write | — |
| DNSE | Quyền giao dịch theo mặc định của DNSE | — |
Với Binance, nếu được thì giới hạn key theo địa chỉ IP của máy chủ chạy bot. Nhắn @fastbot_support để lấy IP.
Điều bạn phải tự kiểm
Fastbot không kiểm tra hộ xem key của bạn có bật quyền rút tiền hay không. Việc tắt quyền đó là trách nhiệm của bạn lúc tạo key trên sàn.
Nếu bạn lỡ tạo key có quyền rút tiền: vào sàn xoá key đó, tạo key mới với quyền tối thiểu, rồi nhập lại vào Fastbot. Đừng chỉ sửa quyền của key cũ nếu nó từng bị dán ở đâu đó.
Mật khẩu ứng dụng Gmail của DNSE
Nếu dùng DNSE, bạn nhập thêm IMAP_PASSWORD — đây là mật khẩu ứng dụng 16 ký tự, không phải mật khẩu Gmail. Nó chỉ cho phép đọc thư và thu hồi được bất cứ lúc nào tại myaccount.google.com/apppasswords mà không ảnh hưởng tài khoản Google của bạn.
Đừng gửi khoá cho ai
Không ai cần biết API key của bạn, kể cả đội hỗ trợ Fastbot. Bọn mình không bao giờ hỏi xin khoá của bạn.
Nếu đã lỡ gửi khoá cho ai đó, hoặc dán nhầm vào một nhóm chat: vào sàn xoá khoá đó ngay và tạo khoá mới.
Trong bot, giá trị khoá luôn được che bớt khi hiển thị lại:
Fastbot⚙️ Cập nhật .envabcd****wxyz
Chọn thao tác:Bot chỉ nghe bạn
Fastbot bỏ qua mọi tin nhắn từ tài khoản Telegram chưa được cấp quyền. Người lạ tìm thấy bot cũng không làm được gì với nó.
Ba cách dừng Fastbot
| Cách | Hiệu lực | Dùng khi |
|---|---|---|
| ⏸ Pause Bot trong ⚙️ Cài đặt | Ngừng tín hiệu tự động ngay, vẫn đặt lệnh tay được | Muốn tạm nghỉ |
| Xoá giá trị khoá trong ⚙️ Cập nhật .env | Bot mất quyền truy cập sàn đó sau khi restart | Ngừng một sàn |
| Xoá API key trên sàn | Lập tức, dứt khoát | Muốn cắt hẳn, hoặc nghi ngờ lộ khoá |
Cách thứ ba là chắc chắn nhất: khoá bị xoá ở phía sàn thì không phần mềm nào dùng được nữa.
Fastbot không tự quản rủi ro
Bot làm đúng những gì bạn đặt ra. Nó không tự giảm khối lượng, không tự dừng khi thua lỗ, và không tự đổi đòn bẩy. Mức đòn bẩy, ký quỹ và giới hạn rủi ro là do bạn đặt trên sàn — xem Đặt lệnh Spot & Futures.