ربط مفتاح API في Bitget بعنوان IP ثابت: حماية إضافية لروبوتات التداول

مفتاح API يشبه كلمة مرور ثانية لحسابك، لكنه يُحفظ في ملفات إعدادات وخوادم وخدمات خارجية، وأي منها قد يتعرض للتسريب. تقليل الصلاحيات هو خط الدفاع الأول، فالمفتاح الذي يقرأ الأرصدة فقط لا يستطيع أن يتداول. أما ربط المفتاح بعنوان IP محدد فهو خط الدفاع الثاني، لأنه يجعل المفتاح يُرفض من أي مكان آخر حتى لو عرف المهاجم السر كاملًا. الخيار متاح في صفحة إنشاء المفتاح في Bitget ويستحق دقيقتين.

أين يظهر خيار ربط العنوان

من التطبيق أو الويب افتح الملف الشخصي ثم إدارة API، واختر إنشاء مفتاح جديد. سيطلب منك النموذج اسمًا للمفتاح وعبارة مرور خاصة به والصلاحيات، ويعرض حقلًا لعناوين IP المسموح بها. أدخل العنوان أو العناوين مفصولة بالطريقة التي يوضحها النموذج. اقرأ الملاحظة أسفل الحقل، فقد تختلف مدة صلاحية المفتاح أو الصلاحيات المتاحة له بين المفتاح المقيد بعنوان وغير المقيد.

أي عنوان تكتب

المطلوب هو العنوان العام الذي تراه المنصة، لا العنوان المحلي لجهازك داخل الشبكة المنزلية. إذا كان الروبوت يعمل على خادم مستأجر، فخذ العنوان الثابت من لوحة تحكم مزود الاستضافة. إذا كانت خدمة خارجية مثل أداة محاسبة أو منصة روبوتات، فابحث في وثائقها عن قائمة العناوين التي تطلب إضافتها. أما الاتصال المنزلي فقد يتغير عنوانه دوريًا، فيتوقف المفتاح فجأة، ولذلك لا يناسب الروبوتات التي تعمل دون إشراف.

الصلاحيات المناسبة لكل أداة

ربط العنوان يعمل بأفضل صورة مع صلاحيات ضيقة. أداة متابعة المحفظة تحتاج القراءة فقط، وروبوت التداول يحتاج القراءة والتداول في الأسواق التي يعمل فيها، سواء الفوري أو العقود، دون صلاحية السحب. أنشئ مفتاحًا مستقلًا لكل أداة، وسمّه باسمها وتاريخ الإنشاء، ويُفضل أن يكون داخل حساب فرعي مخصص لها حتى لا يرى إلا رصيدها.

عند تغيير الخادم أو الاشتباه بتسريب

عند نقل الروبوت إلى خادم جديد، أضف العنوان الجديد إلى المفتاح أولًا، ثم شغّل الروبوت من هناك، وبعدها احذف العنوان القديم. وإذا شككت في تسريب المفتاح، فاحذفه فورًا بدل تعديله، وراجع سجل الأوامر والصفقات في الفوري والعقود، ثم أنشئ مفتاحًا جديدًا بسر جديد. ومرة كل بضعة أشهر قارن قائمة المفاتيح في إدارة API بالأدوات التي ما زلت تستخدمها فعلًا.

حدود المخاطر: Bitget United Arab Emirates Guide

الأصول الرقمية متقلبة وقد تضاعف المشتقات الخسائر. لا يوفر الموقع تسجيل دخول أو محفظة أو إيداعاً أو دردشة دعم. رابط الإحالة يثبت الإسناد التجاري فقط، ولا يضمن الوصول أو السعر أو المكافأة أو القبول أو نتائج الاستثمار. قد يختلف التوفر حسب الإقامة والكيان والمنتج، لذلك لا يثبت توفر اللغة أو العلامة أهلية الوصول الإقليمي.

نقطة تحقق السيناريو

• فعّل حقل عناوين IP المسموح بها عند إنشاء كل مفتاح API في Bitget.
• اكتب العنوان العام للخادم أو العناوين المنشورة في وثائق الخدمة الخارجية فقط.
• امنح كل أداة مفتاحًا مستقلًا بلا صلاحية سحب، ويُفضل داخل حساب فرعي.
• احذف المفتاح المشكوك فيه فورًا وأنشئ مفتاحًا جديدًا بدل تعديله.