Membuat API key OKX dengan aman untuk bot dan aplikasi pihak ketiga

Bot trading dan aplikasi pencatat portofolio biasanya meminta API key dari akun OKX Anda. Fitur ini memudahkan, tetapi API key dengan izin yang terlalu luas bisa menjadi pintu masuk bagi orang lain untuk mengendalikan akun. Banyak kasus kerugian terjadi bukan karena akun diretas, melainkan karena key yang dibuat dengan terburu-buru lalu disimpan sembarangan. Panduan ini menunjukkan cara membuat key yang secukupnya saja.

Tentukan dulu kebutuhan aplikasinya

Sebelum membuat key, tanyakan apa yang benar-benar dibutuhkan aplikasi. Aplikasi pencatat portofolio cukup dengan izin membaca. Bot trading memerlukan izin trading, tetapi hampir tidak pernah membutuhkan izin penarikan. Jika sebuah layanan meminta izin penarikan tanpa alasan yang jelas, anggap itu tanda bahaya. Di OKX, izin dipilih saat membuat key, jadi putuskan sebelum mengisi formulirnya.

Buat key di menu API OKX

Buka profil, lalu masuk ke menu API. Pilih buat API key, beri nama yang menjelaskan aplikasinya, dan centang hanya izin yang diperlukan. Isi passphrase yang kuat dan berbeda dari kata sandi akun. Jika aplikasi memberikan alamat IP tetap, masukkan alamat tersebut agar key hanya bisa dipakai dari server itu. Selesaikan verifikasi keamanan yang diminta OKX, lalu catat key, secret dan passphrase.

Simpan secret dengan benar

Secret dan passphrase hanya ditampilkan sekali. Simpan di pengelola kata sandi, bukan di catatan ponsel, email atau tangkapan layar. Jangan pernah mengirimkannya lewat chat kepada orang yang menawarkan jasa mengatur bot. Masukkan key langsung ke aplikasi resmi yang Anda pilih, dan pastikan Anda membuka aplikasi tersebut dari alamat yang Anda ketik sendiri, bukan dari tautan iklan.

Tinjau dan hapus secara berkala

Setiap bulan, buka menu API dan lihat daftar key yang ada. Hapus key untuk aplikasi yang sudah tidak dipakai atau yang tidak Anda kenali. Jika Anda curiga sebuah key bocor, hapus segera, buat yang baru, lalu periksa riwayat order dan penarikan. Mengganti key secara berkala juga merupakan kebiasaan yang baik, terutama untuk bot yang berjalan terus-menerus.

Batas risiko: OKX Indonesia Guide

Aset digital volatil dan derivatif dapat memperbesar kerugian. Situs ini tidak memiliki login, dompet, formulir deposit, atau chat dukungan. Tautan rujukan hanya mencatat atribusi; tautan itu tidak menjamin akses, harga, hadiah, persetujuan, atau hasil investasi. Ketersediaan dapat berbeda menurut domisili, entitas, dan produk; bahasa atau merek tidak membuktikan akses regional.

Titik pemeriksaan

Tentukan izin minimal yang dibutuhkan aplikasi sebelum membuat key.
Jangan berikan izin penarikan kecuali benar-benar diperlukan.
Kunci key ke alamat IP tetap dan simpan secret di pengelola kata sandi.
Tinjau daftar API key setiap bulan dan hapus yang tidak dipakai.