SHARKRULE / सीखें

ट्रेडिंग बॉट की API कुंजी सुरक्षित रखें: अनुमति और IP जाँच

API कुंजी किसी बॉट को आपके एक्सचेंज अकाउंट पर तय काम करने की अनुमति देती है। इसलिए केवल “कनेक्ट हो गया” देखना पर्याप्त नहीं है। पहले समझें कि सॉफ़्टवेयर क्या पढ़ सकता है, क्या ट्रेड कर सकता है और उसकी पहुँच कैसे बंद होगी। यह गाइड इन्हीं निर्णयों के लिए एक व्यावहारिक जाँच सूची देता है।

SharkRule · दस्तावेज़ जाँच की तारीख

API कनेक्शन और वॉलेट कनेक्शन अलग हैं

केंद्रीकृत एक्सचेंज की API से जुड़ने पर सॉफ़्टवेयर को एक्सचेंज अकाउंट पर अनुमति मिलती है। यह निजी वॉलेट की seed phrase देने या ब्लॉकचेन पर कोई approval साइन करने जैसी प्रक्रिया नहीं है। बॉट जोड़ने के लिए अपना एक्सचेंज पासवर्ड, वॉलेट रिकवरी शब्द या ईमेल का सत्यापन कोड किसी व्यक्ति को न भेजें।

निकासी बंद होने पर भी ट्रेडिंग अनुमति से नुकसान हो सकता है। अनचाही खरीद, बार-बार ऑर्डर या कम लिक्विडिटी वाले बाज़ार में खराब कीमत पर सौदा अकाउंट की कीमत घटा सकता है। “पैसा एक्सचेंज में रहता है” को पूर्ण सुरक्षा का प्रमाण न मानें।

हर अनुमति को उसके काम से मिलाएँ

नीचे दी गई तालिका समीक्षा का ढाँचा है, हर बॉट के लिए आवश्यक अनुमतियों की सूची नहीं। प्रदाता से प्रत्येक माँगी गई अनुमति का कारण लें और उसे एक्सचेंज के वर्तमान दस्तावेज़ से मिलाएँ।

API अनुमति जाँच
कामअनुमति का प्रकारक्या जाँचना है
बैलेंस या पुराने ऑर्डर देखनाRead / Queryक्या केवल पढ़ने की अनुमति पर्याप्त है?
खरीद-बिक्री का ऑर्डर देनाTrade / Create ordersकिस उत्पाद और किस काम के लिए ज़रूरी है?
खुले ऑर्डर रोकनाCancel ordersक्या बॉट अपने लंबित ऑर्डर रद्द कर सकता है?
बाहर संपत्ति भेजनाWithdrawसामान्य ऑर्डर ऑटोमेशन के लिए बंद रखें
ट्रांसफ़र, उधार या डेरिवेटिवअतिरिक्त उत्पाद अनुमतियाँस्पॉट सेटअप के दौरान बिना कारण चालू न करें

कनेक्ट करने से पहले छह कदम

कुंजी का नाम ऐसा रखें कि बाद में सेवा और उसका काम पहचान सकें। अलग रिकॉर्ड में बनने की तारीख, अनुमति और अगली समीक्षा लिखें; उसमें असली secret न रखें।

  1. एक्सचेंज की आधिकारिक साइट स्वयं खोलें और अकाउंट की लॉगिन सुरक्षा जाँचें। स्क्रीन शेयर करते हुए कुंजी न बनाएँ।
  2. प्रदाता की पहचान, समर्थित उत्पाद, कुंजी रखने का तरीका और अकाउंट बंद करने की प्रक्रिया पढ़ें।
  3. प्रत्येक सेवा के लिए अलग कुंजी रखें। रिपोर्ट बनाने वाला टूल और ऑर्डर देने वाला बॉट एक ही कुंजी साझा न करें।
  4. प्रदाता के आधिकारिक निर्देशों से उसके सर्वर का बाहरी IP लें। IP allowlist में वही पता लगाएँ; वेबसाइट का पता या घर का IP अनुमान से न भरें।
  5. पहले केवल आवश्यक पढ़ने की पहुँच जाँचें, फिर ज़रूरी ट्रेडिंग अनुमति की समीक्षा करें। निकासी और अनावश्यक ट्रांसफ़र बंद रखें।
  6. बॉट रोकने, एक्सचेंज पर खुले ऑर्डर देखने और कुंजी रद्द करने के स्थान पहले खोज लें।

API अनुमति और ट्रेड की सीमा एक चीज़ नहीं हैं

Trade अनुमति ऑर्डर भेजने की क्षमता देती है। प्रति ऑर्डर सीमा, कुल एक्सपोज़र या एक दिन में अधिकतम गतिविधि अलग नियंत्रण हैं। पूछें कि सीमा एक्सचेंज लागू करता है या केवल बॉट का सॉफ़्टवेयर। केवल स्क्रीन पर दिखाई देने वाला अंक उसके लागू होने का प्रमाण नहीं है।

एक काल्पनिक परीक्षण में वही संकेत कई बार आने दें। क्या सॉफ़्टवेयर पिछला खुला ऑर्डर देखता है? क्या वह पहले खर्च की गई रकम जोड़ता है? क्या पुरानी कीमत या टूटा कनेक्शन मिलने पर रुकता है? यह किसी निवेश रणनीति की सलाह नहीं, दोहराए गए ऑर्डर से बचने की प्रक्रिया जाँचने का तरीका है।

कुंजी लीक होने का संदेह हो तो क्या करें?

आपात स्थिति में पहले एक्सचेंज पर संदिग्ध कुंजी रद्द करें और ऑटोमेशन रोकें। फिर खुले ऑर्डर, हाल के सौदे और अकाउंट सुरक्षा जाँचें। कुंजी हटाने से पहले भेजे गए ऑर्डर अपने आप मिट जाते हैं, ऐसा न मानें।

घटना का समय और ऑर्डर पहचान संख्या सुरक्षित रखें। सहायता लेते समय secret या कुंजी वाला स्क्रीनशॉट न भेजें। आधिकारिक सपोर्ट से संपर्क करें और समस्या समझे बिना उसी संदिग्ध ऐप या डिवाइस में नई कुंजी न डालें।

सामान्य कुंजी बदलाव के समय प्रक्रिया अलग हो सकती है: ऑटोमेशन रोकें, पुराने ऑर्डर जाँचें, नई कुंजी की सीमित पहुँच सत्यापित करें, पुरानी कुंजी हटाएँ और फिर काम शुरू करें। जिन सेवाओं का उपयोग बंद हो गया है, उनकी कुंजियाँ भी एक्सचेंज में खोजकर हटाएँ।

अक्सर पूछे जाने वाले सवाल

निकासी बंद हो तो क्या API बॉट पूरी तरह सुरक्षित है?

नहीं। यह एक महत्वपूर्ण सीमा है, लेकिन गलत ट्रेड, फ़ीस, कीमत में बदलाव, कुंजी का दुरुपयोग और एक्सचेंज की समस्या से नुकसान हो सकता है।

IP बदलने पर क्या allowlist हटा देनी चाहिए?

पहले प्रदाता के वर्तमान सर्वर IP और एक्सचेंज सेटिंग मिलाएँ। टाइपिंग की गलती या सर्वर परिवर्तन को ठीक करें; समस्या सुलझाने के लिए सभी IP की पहुँच खोलना उचित समाधान नहीं है।

बॉट से अकाउंट हटाने पर API कुंजी भी रद्द होती है?

यह सेवा पर निर्भर करता है। एक्सचेंज की API सूची में जाँचें और आवश्यकता हो तो वहाँ से कुंजी रद्द करें।

आधिकारिक दस्तावेज़ और स्रोत

लिंक किए गए आधिकारिक दस्तावेज़ों के आधार पर AI की सहायता से तैयार किया गया। उदाहरण काल्पनिक हैं; वास्तविक खातों पर परीक्षण या रिटर्न की तुलना नहीं की गई है।