Перейти к основному содержимому
Начало работы2 мин чтения

Flicker Team

Безопасен ли мой API-ключ на Flicker?

Как работают API-ключи только для чтения на Flicker, что мы можем и не можем с ними делать и почему подключение биржевого аккаунта не подвергает риску ваши средства.

Короткий ответ: да. Flicker всегда запрашивает только API-ключи только для чтения, а такие ключи физически не способны перемещать ваши деньги.

Что значит «только для чтения»

Каждая биржа позволяет ограничить права API-ключа при его создании. Наши инструкции по настройке проводят вас через включение только одного разрешения: Reading. Права на торговлю, маржу, фьючерсы и вывод средств остаются выключенными — вы никогда их не включаете, и Flicker никогда этого не просит.

Биржа сама обеспечивает эти ограничения на своих серверах, а не Flicker. Даже если ключ только для чтения каким-то образом утечёт, тот, у кого он окажется, сможет лишь просматривать ваш аккаунт — разместить ордер или вывести хотя бы доллар он не сможет.

Что видит Flicker

После подключения аккаунта Flicker может читать:

  • Балансы и стоимость портфеля
  • Открытые позиции и историю ордеров
  • Историю сделок
  • Какие биржи вы подключили

И только это. Ничего сверх того, что открывает разрешение «Reading» в самом API биржи.

Чего Flicker никогда не сделает

  • Разместить, изменить или отменить сделку
  • Внести или вывести средства
  • Изменить настройки или пароль вашего биржевого аккаунта
  • Получить доступ к средствам сверх того, что видно ключу только для чтения

Это не просто обещание в правилах — это обеспечивается самой биржей: ключ без прав на торговлю или вывод физически не может авторизовать такие действия.

Как хранятся ваши ключи

API-ключи и секреты хранятся в зашифрованном виде и используются только для запросов на чтение к API биржи от вашего имени. Вы можете отозвать ключ в любой момент — во Flicker или напрямую на бирже — и доступ прекратится немедленно.

Всё ещё сомневаетесь?

Проверить это самостоятельно можно меньше чем за минуту: после подключения к Flicker откройте страницу управления API на бирже и посмотрите, какие разрешения включены у ключа. Если «Trading» и «Withdrawals» выключены — это всё, что нужно знать.

Нужна помощь?

Похожие руководства