제한된 액세스 모델
사용자 계정, 제한된 키, 자격 증명 격리 및 승인된 작업 흐름
사용자 거래소 계정
자산은 지원되는 거래소 계정에 유지
제한된 API 키
필요한 경우에만 계정 읽기 및 현물 거래 권한
자격 증명 엔진
암호화된 envelope, 불투명 참조 및 감사된 확인 경로
포지션 워크플로
거래 작업은 승인된 포지션 워크플로에 속합니다
Runtime access / Audit trail
Every approved workflow call keeps a lifecycle and audit context.
인출 비활성화
원시 자격 증명 숨김
비활성화, 취소, 순환
Security model
Exchange 액세스는 제한되고 격리되며 승인된 워크플로에 연결됩니다.
PositionPilot는 전용 철회 불가 API 키, 암호화된 자격 증명 envelope, 불투명한 자격 증명 참조 및 감사된 런타임 액세스를 통해 지원되는 거래소 계정에 연결합니다.
Read the full explanation
PositionPilot는 사용자 자산을 보관하지 않습니다. 사용자는 자신이 지원하는 거래소 계정에 자산을 보관합니다. 계정 데이터를 연결하고 승인된 스팟 워크플로 작업을 실행하기 위해 PositionPilot는 사용자에게 전용 거래소 API 키를 생성하도록 요청할 수 있습니다.
해당 키는 최소 권한 권한을 사용해야 합니다. 필요한 경우 계정 읽기, 필요한 경우에만 현물 거래, 인출 비활성화, 향후 검토된 제품 범위에서 명시적으로 지원하지 않는 한 증거금 없음, 선물, 이체 또는 인출 권한이 필요합니다. 출금이 비활성화된 키는 출금 노출을 줄이지만 거래 위험을 제거하지는 않습니다. 거래가 활성화된 API 액세스는 승인된 작업 흐름 내에서 현물 주문을 하거나 취소할 수 있습니다.
Example
사용자는 전용 바이낸스 현물 API 키를 생성하고, 계정 읽기 및 현물 거래를 활성화하고, 출금을 비활성화한 다음 이를 PositionPilot에 연결합니다. 제품은 자격 증명을 전용 경계 내에 저장하고 포지션 워크플로 내에서 불투명한 참조를 사용합니다.
API 키 안전 경로
Exchange 계정, 전용 API 키, 자격 증명 경계, 불투명 참조, 승인된 워크플로 및 Exchange 실행은 분리되어 있습니다.
전용 키
PositionPilot에 대한 별도의 거래소 키를 사용하면 권한 제어, 순환 및 취소가 더욱 명확해집니다.
철회 비활성화
일반적인 Position Intelligence 워크플로에는 철회가 필요하지 않습니다. 권한.
자격 증명 경계
원시 API 비밀은 일반 프로필 데이터가 아니며 파트너/관리 대시보드에 표시되지 않습니다.
거래 위험은 남아 있습니다
거래 권한이 있는 키는 여전히 승인된 워크플로 내에서 주문을 하거나 취소할 수 있습니다.
Recommended setup
권장되는 API 키 설정
설정은 이해하기 쉽게 만들어졌습니다. 전용 키를 사용하고, 필요한 권한만 부여하고, 출금을 비활성화하고, 필요한 경우 거래소기에서 키를 순환하거나 취소하세요.
거래소기에 전용 PositionPilot API 키를 만듭니다. 필요한 경우에만 계정 읽기 및 현물 거래 권한을 활성화하십시오. 인출을 비활성화합니다.
Read the full explanation
거래소기가 지원할 때마다 전용 제품 키와 PositionPilot을(를) 연결하세요. 전용 키를 사용하면 권한 집합을 더 쉽게 검사할 수 있으며 나중에 교체 또는 취소가 더욱 명확해집니다. 일반적인 현물 작업 흐름에는 지원되는 경우 계정 읽기 및 현물 거래 권한이 필요합니다. 출금 권한이 필요하지 않습니다.
전용 PositionPilot API 키
Step 1
계좌 읽기 권한
Step 2
필요한 경우에만 현물 거래
Step 3
인출 권한 비활성화
Safety lock
Security model
보안은 거래소 연결 워크플로에 내장되어 있습니다.
보안은 사이트 하단에서 별도의 약속이 아닙니다. 이는 거래소 연결 워크플로의 일부입니다: 권한, 자격 증명 격리, 런타임 액세스 및 사용자 승인 계획이 함께 작동합니다.
제품 모델은 의도적으로 구체적입니다: 전용 거래소 키, 출금 비활성화 설정, 자격 증명 격리, 감사된 런타임 액세스 및 계정 연결 포지션 워크플로.
Read the full explanation
Traders는 PositionPilot이(가) 액세스할 수 있는 것과 액세스할 수 없는 것이 무엇인지, 자격 증명이 처리되는 포지션, 거래 가능 API 액세스가 승인된 포지션 워크플로와 어떻게 연결되어 있는지 확인할 수 있습니다. 보안 모델은 느슨한 청구 목록이 아니라 워크플로의 일부로 설명됩니다.
Exchange 액세스 모델
사용자는 자신이 지원하는 Exchange 계정에 자산을 보관합니다. PositionPilot은 계정 연결 포지션 워크플로에 대해 제한된 API 액세스를 사용합니다.
자격 증명 격리
Exchange 자격 증명은 불투명 참조, 암호화된 envelope 및 제어된 런타임 액세스를 갖춘 전용 자격 증명 레이어에 의해 처리됩니다.
암호화 프레이밍
자격증명 저장소는 업계 표준 envelope를 통해 설명됩니다. 암호화, 인증된 암호화 및 키 수명 주기 패턴.
파트너 및 관리자 가시성
파트너 및 지원 대시보드는 원시 자격 증명 노출 대신 범위별 보기, 권한 및 운영 컨텍스트를 중심으로 설계되었습니다.
수명 주기 제어
자격 증명 보안에는 경로 연결, 확인, 비활성화, 취소, 순환 및 재연결이 포함됩니다.
런타임 가드레일
거래 가능 액세스 범위는 지원되는 포지션 워크플로, 수명 주기 제어, 감사 기록 및 명확한 계정 수준 권한으로 제한됩니다.
Exchange connectivity note
제한된 액세스는 책임 있는 거래소 연결의 한 계층입니다.
거래 가능 액세스 범위는 지원되는 포지션 워크플로, 수명 주기 제어, 감사 기록 및 명확한 계정 수준 권한으로 제한됩니다.
거래 가능 키는 승인된 워크플로 내에서 현물 주문을 하거나 취소할 수 있습니다.
주문이 지연될 수 있습니다. 거부되거나, 부분적으로 체결지거나, 다른 가격으로 체결집니다.
상인이 승인한 계획은 여전히 손실을 초래할 수 있습니다.
보안은 제품 워크플로의 일부입니다.
PositionPilot는 제한된 거래소 액세스, 자격 증명 격리, 승인된 계획, 런타임 제어 및 계정 지우기 워크플로를 연결합니다.