Чек-лист безопасности API-ключей 3Commas

Команда 3Commas постоянно совершенствует платформу и внедряет все новые уровни безопасности для ваших API-ключей. Ознакомьтесь с шагами, предпринятыми нашей технической командой с целью дальнейшего повышения надежности платформы и действиями, которые вы можете предпринять, чтобы убедиться, что ваши API-ключи в безопасности.

Представляем Sign Center

Sign Center – это безопасное хранилище API-ключей, которое изолировано как на уровне инфраструктуры, так и на уровне доступа, нацеленное на обеспечение безопасности наших систем. Когда 3Commas направляет бирже торговый запрос, серверы 3Commas просят Sign Center подписать запланированную транзакцию. Это очень похоже на то, как вы бы попросили такие инструменты, как Metamask или Ledger подписать транзакцию.

Внедрение белых списков IP-адресов API-ключей

Мы расширяем функционал белых списков IP-адресов для бирж. Когда вы создаете API-ключ на своей бирже, вы можете указать белый список IP-адресов. Белый список IP может быть использован для ограничения API-ключа определенными IP адресами, тем самым блокируя любую торговую деятельность за пределами 3Commas. Созданный API-ключ не может быть добавлен только к одному аккаунту 3Commas, что делает любые попытки украсть API-ключи бессмысленными, так как ключи просто не могут быть использованы вне утвержденного аккаунта.

Представляем Fast Connect

Биржи, которые фокусируются на улучшении предоставляемых трейдерам услуг, включают Fast Connect в свои технологические дорожные карты. Fast Connect помогает пользователям быстро авторизовать определенные возможности учетной записи, создавать API-ключи и автоматически подключаться к сторонним платформам через API.

Fast Connect позволяет вам войти в свой биржевой аккаунт через функцию быстрого подключения на платформе 3Commas. Инструмент может автоматически генерировать API-ключи и привязываться к платформе 3Commas. Таким образом создание API-ключей вручную больше не является обязательным условием использования 3Commas.

Отзыв старых ключей биржами-партнерами

С тех пор как нам стало известно о сообщении предполагаемого хакера от 28 декабря 2022 года, мы попросили Binance, KuCoin и другие поддерживаемые биржи отозвать все ключи, связанные с 3Commas. 

Мы рекомендуем обновить свои API-ключи всем, кто не сделал этого после 28 декабря. Если вам нужна помощь в обновлении API-ключей, пожалуйста, ознакомьтесь с нашим руководством.

Безопасен ли 3Commas?

На момент написания этой статьи мы сотрудничаем с семнадцатью биржами, которые доступны нашим трейдерам. В то время как наша техническая команда находится в процессе внедрения наивысших уровней безопасности для каждой из них, мы хотели бы быть максимально прозрачными. Ниже вы найдете таблицу, которая поможет вам принять обоснованное решение о подключении новых API-ключей.

Мы будем обновлять таблицу и информировать вас о новых запусках.

Прекращение использования конкретной централизованной биржи

Если вы хотите прекратить использование конкретного биржевого аккаунта в 3Commas и выбрать другой, вам необходимо учесть и проверить несколько пунктов:

• Любая торговая история, связанная с 3Commas для этого аккаунта будет удалена
• Все настроенные боты и шаблоны SmartTrade для этого аккаунта будут удалены
• Любые активные сделки бота, SmartTrades или ордера, созданные в 3Commas для этого биржевого аккаунта, должны быть отменены
• Если вы настроили какие-либо пользовательские оповещения TradingView, которые использовали этот аккаунт, их нужно будет удалить в вашем аккаунте TradingView.com.

После того, как вы проверили все вышеперечисленные пункты, вы можете перейти на страницу https://apps.3commas.io/accounts. Найдите аккаунт, который желаете удалить, нажмите кнопку “Опции”, затем выберите "Удалить".

Обратите внимание: Пожалуйста, не забудьте войти на сайт вашей биржи и удалить API-ключ, иначе он останется активным и может представлять угрозу безопасности.