Bảo mật API key & quyền hạn

API key cho phép AlphaSet đặt lệnh thay bạn. Nhưng nó được thiết kế để không bao giờ chạm được vào tiền của bạn theo nghĩa rút ra.

Tiền của bạn luôn nằm trên sàn của bạn. AlphaSet không bao giờ giữ tài sản của bạn.

Vì sao chỉ cần quyền giao dịch

AlphaSet làm đúng một việc với key của bạn: đặt lệnh mua/bán theo Alpha bạn chọn. Để làm việc đó, key chỉ cần:

• ✅ Quyền giao dịch (Trade / Futures / Spot) - để Engine vào/thoát vị thế.
• ❌ KHÔNG quyền rút tiền (Withdraw) - AlphaSet không cần, không xin, và sẽ từ chối key có quyền này.
• ❌ KHÔNG quyền chuyển nội bộ (Transfer).

Hệ quả: ngay cả trong trường hợp xấu nhất, không ai có thể dùng key này để chuyển tiền ra khỏi tài khoản của bạn. Bạn luôn là người duy nhất kiểm soát tài sản.

Whitelist IP - lớp khóa thứ hai

Bạn nên giới hạn key chỉ hoạt động từ các IP tin cậy của AlphaSet. Khi đã whitelist:

• Chỉ máy chủ AlphaSet mới gọi được key của bạn.
• Kể cả nếu key bị lộ cho người khác, họ không thể dùng được từ IP khác.
• Một số sàn còn tự vô hiệu hóa key sau 90 ngày nếu không whitelist - whitelist giúp key sống lâu hơn.

Danh sách IP của AlphaSet hiển thị ngay trong app ở bước kết nối. Sao chép, dán vào ô IP của sàn, mỗi IP cách nhau một khoảng trắng.

🖼️ [IMAGE PLACEHOLDER] Ảnh: ô "IP access restriction" trên sàn, dán danh sách IP của AlphaSet (lấy từ app), mỗi IP cách nhau khoảng trắng.

AlphaSet bảo vệ key của bạn thế nào

• Mã hóa AES-256 at rest: key được mã hóa khi lưu trong hệ thống, chỉ giải mã đúng lúc thực thi lệnh.
• Không lộ secret: Secret Key không bao giờ hiển thị lại sau khi nhập, không log ra ngoài.
• Kiểm tra quyền khi kết nối: AlphaSet test key trước, từ chối nếu phát hiện quyền rút tiền.

Thu hồi bất cứ lúc nào

Bạn kiểm soát hoàn toàn. Vào trang API Management trên sàn → xóa hoặc vô hiệu hóa key AlphaSet. Ngay khi key mất hiệu lực, Engine dừng đặt lệnh ngay lập tức. Các vị thế đang mở vẫn nằm trên sàn của bạn để bạn tự xử lý.

🖼️ [IMAGE PLACEHOLDER] Ảnh: trang API Management trên sàn, khoanh đỏ nút "Delete" / "Disable" key tên AlphaSet.

Tóm tắt nhanh