API và bảo mậtThực tiễn

Những điều cần lưu ý khi kết nối API sàn giao dịch

Cài đặt quyền truy cập chính xác và bảo vệ thông tin đăng nhập API để tránh các rủi ro không cần thiết cho tài khoản.

3 Thời gian đọc: [số phút]Cập nhật vào 2026-07-27
01

Chỉ cấp các quyền truy cập cần thiết

Chế độ tài khoản cá nhân yêu cầu quyền đọc và giao dịch. Tên quyền khác nhau tùy theo sàn; sau khi liên kết, kết quả kiểm tra quyền của Oqiron phải được dùng làm căn cứ. Quyền rút tiền không cản trở việc liên kết API hoặc khởi động bot, và OQIRON không sử dụng API giao dịch của khách hàng để rút tiền.

02

Bảo vệ thông tin đăng nhập API

Trang khách hàng và trang quản trị của Oqiron không được hiển thị toàn bộ khóa bí mật. Việc thay đổi API không được xóa các lệnh giao dịch và hồ sơ lợi nhuận trong quá khứ.

  • Không được gửi API Secret và Passphrase qua các ứng dụng nhắn tin, email hoặc ảnh chụp màn hình
  • Không được lưu trữ thông tin đăng nhập đầy đủ trong các tài liệu công khai, ghi chú trên đám mây hoặc kho mã nguồn
  • Khi phát hiện rò rỉ thông tin, đăng nhập bất thường hoặc giao dịch không rõ nguồn gốc, hãy ngay lập tức hủy bỏ API cũ trên sàn giao dịch, sau đó liên hệ với bộ phận hỗ trợ của nền tảng.
03

Kết nối không đồng nghĩa với việc kích hoạt

Sau khi tạo API thành công, hệ thống sẽ tiếp tục kiểm tra quyền sở hữu, khả năng truy cập, quyền giao dịch, chế độ nắm giữ và các điều kiện kích hoạt khác. Nếu không thể xác nhận bất kỳ thông tin quan trọng nào, robot sẽ không thể được kích hoạt.

04

Phạm vi hỗ trợ và thay đổi API

Trang khách hàng hiện cung cấp các điểm kết nối với OKX, Binance, Bybit, Gate và Bitget; tuy nhiên, việc mỗi sàn giao dịch có thể được sử dụng cho hoạt động thực tế hay không phải dựa trên kết quả kiểm tra thực tế của tài khoản đó. Trước khi thay đổi hoặc xóa API, cần dừng an toàn các bot liên quan; sau khi API mới vượt qua kiểm tra, lịch sử lệnh và hồ sơ lợi nhuận vẫn phải được giữ nguyên.

05

API giống như một chiếc chìa khóa chuyên dụng: quyền truy cập càng ít thì càng an toàn

API cho phép hệ thống truy cập tài khoản và thực hiện giao dịch mà không yêu cầu khách hàng cung cấp mật khẩu sàn giao dịch. Khi tạo API, hãy sử dụng API dành riêng cho Oqiron, không chia sẻ với các bot khác, và thiết lập giới hạn IP theo chính sách hỗ trợ của sàn giao dịch. Không nên mở rộng các quyền truy cập ngoài việc đọc dữ liệu và thực hiện giao dịch chỉ vì lý do “có thể sẽ cần dùng sau này”.

Sau khi khóa bị rò rỉ, việc chỉ xóa liên kết trên trang Oqiron sẽ không làm khóa cũ mất hiệu lực; bạn phải quay lại sàn giao dịch để hủy liên kết. Sau khi tạo lại, hệ thống cần kiểm tra lại khả năng đọc, quyền truy cập hợp đồng, chế độ tài khoản và chế độ nắm giữ; không được coi “Lưu thành công” là “Đã xác minh thành công”.

06

Sau khi đọc xong, khách hàng nên có khả năng làm được những gì

Hiểu thực sự một bài viết kiến thức không phải là ghi nhớ một vài thuật ngữ, mà là có thể đưa ra phán đoán chính xác trên các trang giao diện thực tế và trạng thái tài khoản. Danh sách dưới đây có thể được sử dụng để kiểm tra xem bạn đã nắm vững các điểm chính hay chưa.

  • Sử dụng API độc lập, không chia sẻ với các dịch vụ khác
  • Chỉ cấp quyền truy cập đọc và các quyền giao dịch cần thiết
  • Luôn tắt quyền rút tiền và chuyển khoản
  • Trước khi thay đổi, hãy dừng robot một cách an toàn; trong trường hợp rò rỉ thông tin, hãy hủy giao dịch trên sàn giao dịch trước tiên.
07

Các câu hỏi thường gặp của khách hàng

Các câu hỏi này có liên quan trực tiếp đến nội dung bài viết. Các câu trả lời tuân thủ theo quy định hiện hành của nền tảng và các tiêu chuẩn vận hành thực tế; khi đề cập đến các gói dịch vụ, tỷ lệ, phạm vi mở rộng tính năng hoặc trạng thái tài khoản, thông tin trên trang cá nhân của khách hàng và hóa đơn chính thức vẫn là cơ sở tham chiếu cuối cùng.

  • API sàn giao dịch cần những quyền nào? | Tài khoản cá nhân cần quyền đọc và giao dịch; sau khi liên kết, hãy dùng kết quả kiểm tra quyền của Oqiron để xác định tên chính xác. Quyền rút tiền không cản trở việc liên kết API hoặc khởi động bot, và OQIRON không sử dụng API giao dịch của khách hàng để rút tiền.
  • Bộ phận hỗ trợ khách hàng có yêu cầu tôi cung cấp API Secret hoặc cụm từ khôi phục không? | Không. Không được gửi API Secret, cụm từ mật khẩu, khóa riêng, cụm từ khôi phục hoặc mật khẩu qua bộ phận hỗ trợ trực tuyến, Telegram, WhatsApp hoặc các công cụ trò chuyện khác.
  • Việc thay đổi API có làm mất lịch sử giao dịch không? | Không nên. Trước khi thay đổi, vui lòng dừng các bot liên quan một cách an toàn; API mới cần được kiểm tra lại; lịch sử các lệnh đã đặt, vị thế và lợi nhuận hiện có nên được lưu giữ theo từng khách hàng và bot, không phụ thuộc vào khóa cũ để tiếp tục tồn tại.
Bài viết tiếp theo bạn nên đọc

Khả năng chấp nhận rủi ro, mức sụt giảm và mức cắt lỗ là gì

Khả năng chấp nhận rủi ro, mức sụt giảm và mức cắt lỗ là gì