API key แบบอ่านอย่างเดียวคืออะไร? การเชื่อมต่อเว็บเทรดกับแอปพอร์ตโฟลิโออย่างปลอดภัย
API key ช่วยให้ออปอื่นอ่านบัญชีเว็บเทรดของคุณได้ สร้างคีย์แบบอ่านอย่างเดียวเท่านั้น ห้ามเปิดใช้งานการเทรดหรือการถอนเด็ดขาด และระวังสัญญาณหลอกลวงเหล่านี้
API key คือชุดรหัสคู่หนึ่ง (API Key + Secret Key พร้อมด้วย Passphrase ในบางเว็บเทรด) ที่ออกโดยเว็บเทรด เพื่อให้โปรแกรมอื่นสามารถทำงานกับบัญชีของคุณแทนคุณได้ คีย์แต่ละตัวมีสิทธิ์ (permissions) ของตัวเอง ได้แก่ อ่านอย่างเดียว เทรด ถอนเงิน...
สิ่งที่คีย์แบบอ่านอย่างเดียวทำได้
- ดูยอดคงเหลือ ประวัติคำสั่งซื้อขาย และกระเป๋า Spot / Funding / Earn
- มันไม่สามารถวางคำสั่งซื้อขาย และไม่สามารถถอนหรือโอนเงินได้
นั่นคือเหตุผลที่แอปพอร์ตโฟลิโอต้องการเพียงคีย์แบบอ่านอย่างเดียว หากคีย์ดังกล่าวรั่วไหล มีคนสามารถเห็นยอดคงเหลือของคุณได้แต่ไม่สามารถเอาเงินของคุณไปได้
วิธีสร้างคีย์แบบอ่านอย่างเดียว
- Binance: โปรไฟล์ → API Management → สร้าง API (Create API) → เปิดไว้แค่ "Enable Reading" เท่านั้น
- OKX: โปรไฟล์ → API → สร้างคีย์ API (Create API key) → เลือกสิทธิ์ "อ่าน (Read)" เท่านั้น, ตั้งค่า Passphrase
- Bybit: โปรไฟล์ → API → สร้างคีย์ใหม่ (Create new key) → เลือก "อ่านอย่างเดียว (Read-Only)"
- Bitget, KuCoin: เลือกสิทธิ์ "อ่านอย่างเดียว (Read-only)" / "ทั่วไป (General)", ตั้งค่า Passphrase
สัญญาณหลอกลวงที่ควรหลีกเลี่ยง
- ใครก็ตาม หรือ "บอทผลตอบแทนสูง" ใดๆ ที่ขอคีย์ที่มีสิทธิ์การเทรดหรือการถอน — ปฏิเสธทันที
- คนที่ส่งข้อความหาคุณเพื่อขอ Secret Key ของคุณ "เพื่อตรวจสอบบัญชี" หรือ "เพื่อช่วยเหลือ" เจ้าหน้าที่ของเว็บเทรดจะไม่ขอข้อมูลนี้เด็ดขาด
- เว็บไซต์ปลอมที่มีลักษณะเหมือนเว็บเทรดและขอให้คุณวางคีย์ สร้างคีย์บนเว็บไซต์จริงของเว็บเทรดเท่านั้น
บน CoinXview
- พอร์ตโฟลิโอ → บัญชีเว็บเทรด: เชื่อมต่อ Binance, OKX, Bybit, Bitget และ KuCoin ด้วยคีย์แบบอ่านอย่างเดียว คีย์ที่มีสิทธิ์การเทรดหรือการถอนจะถูกปฏิเสธโดยอัตโนมัติ
- คีย์จะถูกจัดเก็บไว้บนอุปกรณ์ของคุณเท่านั้น เซิร์ฟเวอร์ของเราไม่ได้จัดเก็บไว้ เมื่อคุณไม่ต้องการใช้งานแล้ว ให้แตะ "ลบ" และลบคีย์บนเว็บเทรดด้วยเช่นกัน
บทความนี้มีไว้เพื่อเป็นข้อมูลทั่วไปเท่านั้นและไม่ใช่คำแนะนำในการลงทุน