Lewati ke konten utama
Memulai2 menit baca

Flicker Team

Apakah API Key Saya Aman di Flicker?

Bagaimana cara kerja API key read-only Flicker, apa yang bisa dan tidak bisa kami lakukan dengannya, dan mengapa menghubungkan akun exchange tidak akan membahayakan dana Anda.

Jawaban singkat: ya. Flicker hanya pernah meminta API key read-only, dan API key read-only secara teknis tidak mungkin memindahkan uang Anda.

Apa Arti "Read-Only"

Setiap exchange memungkinkan Anda membatasi izin API key ke izin tertentu saat membuatnya. Panduan pengaturan Flicker memandu Anda untuk mengaktifkan tepat satu izin: Reading. Izin trading, margin, futures, dan withdrawal tetap dimatikan — Anda tidak pernah mengaktifkannya, dan Flicker tidak pernah memintanya.

Exchange menerapkan batasan izin tersebut di server mereka sendiri, bukan server Flicker. Bahkan jika API key read-only entah bagaimana bocor, siapa pun yang memilikinya hanya bisa melihat akun Anda — mereka tidak bisa membuka order atau menarik satu dolar pun.

Apa yang Bisa Dilihat Flicker

Dengan akun yang terhubung, Flicker dapat membaca:

  • Saldo dan nilai portofolio
  • Posisi terbuka dan riwayat order
  • Riwayat trading
  • Exchange mana saja yang telah Anda hubungkan

Hanya itu. Tidak ada yang lebih dari apa yang diekspos izin "Reading" pada API exchange itu sendiri.

Apa yang Tidak Pernah Bisa Dilakukan Flicker

  • Membuka, mengubah, atau membatalkan trade
  • Melakukan deposit atau penarikan dana
  • Mengubah pengaturan akun atau kata sandi exchange Anda
  • Mengakses dana di luar apa yang bisa dilihat oleh API key read-only

Ini bukan sekadar janji kebijakan — ini diberlakukan oleh exchange, karena API key tanpa izin trading atau withdrawal memang tidak bisa mengotorisasi tindakan tersebut.

Bagaimana API Key Anda Disimpan

API key dan secret dienkripsi saat disimpan (encrypted at rest) dan hanya digunakan untuk membuat permintaan baca (read) ke API exchange atas nama Anda. Anda dapat mencabut API key kapan saja — dari Flicker atau langsung di exchange — dan akses akan langsung terhenti.

Masih Belum Yakin?

Anda dapat memverifikasinya sendiri dalam waktu kurang dari satu menit: buka halaman API management di exchange Anda setelah terhubung ke Flicker, lalu periksa izin apa saja yang aktif pada API key tersebut. Jika "Trading" atau "Withdrawals" tertulis nonaktif, itulah seluruh ceritanya.

Butuh Bantuan?

Panduan Terkait