将机器人连接到交易所依赖 API 密钥。它允许外部程序在几毫秒内查询余额并下单。但若保持默认设置，一旦密钥泄露或被木马截获，脚本就能在警报前转移资产。
为什么配置错误的 API 密钥足以清空账户
最常见的失误是创建密钥时勾选所有权限。若开启提币，黑客可直接提走资产。即便关闭提币，若允许所有币对和杠杆，恶意机器人仍可在冷门币对上买入攻击者挂单，通过对倒掏空账户。在普通手机上，读取剪贴板或截屏的木马会在粘贴时窃取密钥。
锁定自动化交易权限的核心技术设置
每个密钥都应遵循最小权限原则。
细分权限并禁用提币
看板密钥应设为只读。机器人的提币权限必须永久关闭，并仅限主流现货币对。
IP 白名单与定期轮换
启用 IP 白名单后，交易所会拒绝非授权服务器的指令。
未绑定 IP 白名单或权限上限的 API 密钥，无异于向外部服务器交出空白支票。
请同时设置过期时间并定期轮换。
移动终端安全加固
加固手机将应用隔离在沙箱内，内核层拦截截屏，并将密钥存入本地笔记。
启用 API 密钥前的四项准则
接入工具前请落实四项设置：
- 关闭提币： 严禁为机器人开启提币。
- 独立密钥： 每个平台单独创建凭证。
- IP 白名单： 仅允许固定 IP 访问。
- 限制币对： 仅授权主流现货交易。
Zi0n 如何守护您的移动交易所账户？
Zi0n 通过软硬件加固保护交易所与 API 密钥。沙箱与 Extra PIN 锁定应用，WipScreen 阻断截屏，本地笔记离线保存配置，配合去中心化 VPN、eSIM 及 Cable Wipe、WiPi、WipSIM、Duress PIN 抵御威胁。访问 https://zi0n.io。
常见问题解答
关闭提币后机器人还能盗走资金吗？
能，若未限制 IP 与币对，黑客可通过冷门币对对倒转移资金。
为什么不能把私钥存在云笔记？
云笔记或剪贴板易被第三方读取。
交易 API 密钥多久更换一次？
建议每三十至九十天轮换，停用时立即销毁。
Zi0n 如何防止恶意软件偷看密钥？
系统通过沙箱隔离应用，用 WipScreen 拦截截屏，并用 Extra PIN 保护笔记。
