Cos'è una chiave API di sola lettura? Collegare un exchange a un'app di portfolio in sicurezza

Una chiave API consente a un'altra app di leggere il tuo account di exchange. Crea solo chiavi di sola lettura, non abilitare mai il trading o i prelievi e fai attenzione a questi segnali di truffa.

Una chiave API è una coppia di codici (Chiave API + Chiave Segreta, oltre a una Passphrase su alcuni exchange) emessi da un exchange affinché un altro programma possa interagire con il tuo account per tuo conto. Ogni chiave ha i propri permessi: sola lettura, trading, prelievi…

Cosa può fare una chiave di sola lettura

• Vedere i saldi, la cronologia degli ordini e i wallet Spot / Finanziamento / Earn.
• Non può effettuare operazioni di trading e non può prelevare o trasferire fondi.

Ecco perché le app di portfolio necessitano solo di chiavi di sola lettura. Se una chiave del genere dovesse trapelare, qualcuno potrebbe vedere i tuoi saldi ma non potrebbe portarti via il denaro.

Come creare una chiave di sola lettura

• Binance: Profilo → Gestione API → Crea API → lascia solo "Abilita lettura".
• OKX: Profilo → API → Crea chiave API → scegli solo il permesso "Lettura", imposta una Passphrase.
• Bybit: Profilo → API → Crea nuova chiave → scegli "Sola lettura".
• Bitget, KuCoin: scegli il permesso "Sola lettura" / "Generale", imposta una Passphrase.

Segnali di truffa da evitare

• Chiunque, o qualsiasi "bot ad alto rendimento", che richieda una chiave con permesso di trading o prelievo: rifiuta immediatamente.
• Persone che ti inviano messaggi chiedendo la tua Chiave Segreta "per controllare il tuo account" o "per aiutarti". Lo staff dell'exchange non la chiederà mai.
• Siti falsi che sembrano un exchange e ti chiedono di incollare una chiave. Crea chiavi solo sul sito reale dell'exchange.

Su CoinXview

• Portfolio → Account exchange: collega Binance, OKX, Bybit, Bitget e KuCoin con una chiave di sola lettura. Le chiavi con permessi di trading o prelievo vengono rifiutate automaticamente.
• Le chiavi vengono memorizzate solo sul tuo dispositivo; il nostro server non le memorizza. Quando non ti serve più, tocca "Rimuovi" ed elimina la chiave anche sull'exchange.

Questo articolo è solo a scopo informativo generale e non costituisce una consulenza d'investimento.