Mengatur Izin Minimal untuk Kunci API Anda

Kunci API di OKX memberi program atau bot akses ke akun Anda tanpa perlu login manual. Karena itu, kesalahan paling umum adalah memberikan izin yang terlalu luas sejak awal, misalnya mengaktifkan penarikan padahal yang dibutuhkan hanya membaca saldo. Panduan ini membahas cara menentukan izin berdasarkan tujuan nyata, memeriksa setiap kotak izin sebelum menyimpan, menguji kunci dengan aktivitas kecil, dan mencatat konfigurasi agar mudah diaudit nanti. Semua langkah mengacu pada halaman pengaturan akun dan pusat bantuan resmi OKX, sehingga Anda bisa memverifikasi sendiri nama menu dan pilihan yang tersedia.

Tentukan dulu fungsi kunci sebelum menyentuh pengaturan

Sebelum membuka halaman pembuatan kunci API, tuliskan dalam satu kalimat apa yang akan dilakukan program tersebut. Contohnya: hanya membaca saldo dan riwayat order, mengirim order spot tanpa menarik dana, atau memantau posisi. Kalimat ini menjadi patokan saat memilih izin, karena setiap izin tambahan memperbesar dampak jika kunci bocor.

Kelompokkan kebutuhan menjadi tiga tingkat. Tingkat pertama hanya baca, untuk dasbor atau pencatatan. Tingkat kedua baca dan trading, untuk bot yang mengirim order. Tingkat ketiga mencakup penarikan, yang sebaiknya tidak diaktifkan kecuali ada alasan operasional yang sangat jelas dan Anda memahami konsekuensinya.

Jika tujuan Anda belum jelas, tunda pembuatan kunci. Kunci tanpa tujuan spesifik cenderung diberi izin berlebihan karena pengguna ingin menghindari pengaturan ulang. Lebih baik membuat kunci baru saat kebutuhannya sudah pasti daripada memperluas izin kunci lama.

Periksa pusat bantuan untuk penjelasan istilah izin yang dipakai OKX, karena nama dan cakupan tiap izin dapat berubah. Catat tanggal Anda membaca halaman tersebut agar tahu kapan terakhir kali konfigurasi Anda diverifikasi.

Pilih izin seminimal mungkin saat membuat kunci

Saat membuat kunci API, aktifkan hanya izin yang benar-benar dipakai. Jika program hanya membaca saldo, cukup pilih izin baca. Jangan mencentang izin trading atau penarikan hanya karena khawatir nanti membutuhkannya; menambah izin di kemudian hari lebih aman daripada mencabutnya setelah kunci terlanjur bocor.

Untuk kunci yang dipakai trading, pisahkan dari kunci yang dipakai membaca. Dengan begitu, jika satu kunci terganggu, Anda bisa menonaktifkannya tanpa menghentikan seluruh otomasi. Beri nama kunci sesuai fungsinya, misalnya baca-saldo atau order-spot, supaya Anda tidak bingung saat meninjau daftar kunci.

Batasi juga akses lain yang ditawarkan, seperti pembatasan alamat IP jika tersedia di halaman pengaturan. Tuliskan IP yang Anda izinkan dan simpan di catatan terpisah. Jika alamat IP server Anda berubah, perbarui izin sebelum menjalankan program lagi.

Setelah semua pilihan ditentukan, baca ulang ringkasan izin pada layar konfirmasi. Pastikan tidak ada centang yang tidak Anda maksud. Simpan kunci dan secret hanya di tempat aman, dan jangan menempelkannya ke chat, email, atau repositori publik.

Uji kunci dengan aktivitas kecil dan pantau hasilnya

Sebelum memakai kunci untuk aktivitas rutin, lakukan uji terbatas. Misalnya, jalankan program yang hanya membaca saldo, lalu bandingkan hasilnya dengan tampilan akun di aplikasi. Jika ada perbedaan, hentikan penggunaan dan periksa kembali izin serta konfigurasi.

Untuk kunci dengan izin trading, uji dengan order kecil yang bisa Anda pantau langsung. Catat waktu, pasangan, dan hasilnya. Jika muncul pesan error terkait izin, jangan langsung menambah izin; baca pesan tersebut dan cocokkan dengan dokumentasi resmi untuk mengetahui izin mana yang sebenarnya dibutuhkan.

Pantau log program secara berkala. Aktivitas yang tidak Anda kenali, seperti percobaan order di luar jadwal, adalah tanda untuk segera menonaktifkan kunci tersebut melalui halaman pengaturan. Setelah dinonaktifkan, buat kunci baru dengan izin yang lebih ketat, bukan mengaktifkan kembali kunci lama.

Jika Anda memakai beberapa kunci, tinjau daftarnya setiap bulan. Hapus kunci yang tidak lagi dipakai dan pastikan setiap kunci yang tersisa masih memiliki tujuan yang jelas. Kebiasaan ini mengurangi jumlah jalur akses ke akun Anda.

Catat konfigurasi izin dan sumber resminya

Buat catatan sederhana untuk setiap kunci: nama kunci, fungsi, izin yang diaktifkan, tanggal dibuat, dan tanggal terakhir ditinjau. Jangan simpan kunci atau secret di catatan ini; cukup informasinya. Catatan seperti ini memudahkan Anda menjawab pertanyaan seperti kunci mana yang masih boleh trading.

Sertakan juga tautan atau nama halaman resmi yang Anda pakai sebagai acuan, misalnya halaman pengaturan akun, halaman verifikasi, dan pusat bantuan. Untuk pertanyaan biaya terkait aktivitas API, periksa halaman biaya resmi dan catat tanggal pengecekan, karena angka dapat berubah dan bukan bagian dari panduan ini.

Tetapkan jadwal peninjauan, misalnya setiap awal bulan atau setiap kali Anda mengubah strategi otomasi. Saat ada perubahan pada program, perbarui izin kunci yang sesuai dan catat alasannya. Jika Anda berhenti memakai sebuah program, nonaktifkan kuncinya pada hari yang sama.

Terakhir, simpan catatan ini di tempat yang bisa Anda akses saat darurat, tetapi tetap terlindungi. Tujuannya bukan administrasi semata, melainkan agar Anda bisa mengambil keputusan cepat ketika ada indikasi akses tidak wajar.

Batas risiko: OKX Indonesia Guide

Aset digital volatil dan derivatif dapat memperbesar kerugian. Situs ini tidak memiliki login, dompet, formulir deposit, atau chat dukungan. Tautan rujukan hanya mencatat atribusi; tautan itu tidak menjamin akses, harga, hadiah, persetujuan, atau hasil investasi. Ketersediaan dapat berbeda menurut domisili, entitas, dan produk; bahasa atau merek tidak membuktikan akses regional.

Titik pemeriksaan

• Tuliskan satu kalimat tujuan kunci API sebelum membuka halaman pembuatan kunci.
• Aktifkan hanya izin baca atau trading yang benar-benar dipakai program tersebut.
• Jangan aktifkan izin penarikan kecuali ada alasan operasional yang jelas dan terdokumentasi.
• Batasi alamat IP jika opsi tersedia, lalu simpan daftar IP di catatan terpisah.
• Uji kunci dengan aktivitas kecil dan bandingkan hasilnya dengan tampilan akun.
• Catat nama kunci, izin, tanggal dibuat, dan tanggal tinjauan tanpa menyimpan secret.