Binance API key permissions மற்றும் IP whitelist: reading, trading, withdrawal அனுமதிகளின் எல்லை

Trading bot, portfolio tracker, வரி அறிக்கை மென்பொருள் போன்ற வெளி நிரல்கள் உங்கள் Binance கணக்குடன் பேச வேண்டுமென்றால், அவை password-ஐப் பயன்படுத்துவதில்லை; API key-ஐப் பயன்படுத்துகின்றன. Binance உதவி மையத்தின் "How to Create API Keys on Binance?" பக்கம் (பக்கத்தில் குறிக்கப்பட்ட தேதி: Last updated: 20 March 2025) இதை இப்படி எழுதுகிறது: "Creating an API allows you to connect to Binance’s servers via several programming languages."

அதே பக்கத்தின் அடுத்த வரி இந்தக் கதவு எவ்வளவு அகலம் என்பதைக் காட்டுகிறது: "You can view your wallet and transaction data, make trades, and deposit and withdraw funds in third-party programs." அதாவது wallet தரவைப் பார்ப்பது, trade செய்வது, deposit மற்றும் withdraw செய்வது — இவை அனைத்தும் API வழியாக நடக்கக்கூடியவை.

ஆகவே API key என்பது login-க்கு வெளியே இருக்கும் இன்னொரு நுழைவாயில். அந்த வாயிலில் எது அனுமதிக்கப்படுகிறது என்பதைத் தீர்மானிப்பவை இரண்டு: key-க்கு நீங்கள் கொடுக்கும் permissions, அந்த key எந்த IP முகவரியிலிருந்து பயன்படுத்தப்படலாம் என்ற IP கட்டுப்பாடு. இந்தப் பக்கம் அந்த இரண்டையும் அதிகாரப்பூர்வ வரிகளின் அடிப்படையில் பார்க்கிறது.

Key உருவாக்கும்போது Binance இரண்டு வகைகளில் ஒன்றைத் தேர்ந்தெடுக்கச் சொல்கிறது. முதல் வகை: "System-generated API keys use HMAC symmetric encryption. You’ll get the API key and the Secret Key." இதில் Binance-ஏ API key, Secret Key இரண்டையும் தருகிறது.

இரண்டாம் வகை: "Self-generated API keys use Ed25519 or RSA asymmetric encryption. You’ll receive an API key, but you have to create your own public-private key pair via third-party software and provide the public key to Binance." இங்கே key pair-ஐ நீங்களே உருவாக்கி, public key-ஐ மட்டும் Binance-க்குக் கொடுக்கிறீர்கள்.

Secret Key பற்றி "Frequently Asked Questions on API" பக்கம் (Last updated: 13 Jan 2025) ஒரு முக்கியமான வரியை எழுதுகிறது: "For security reasons, by design, Secret Keys are only visible at the time the API Key is created. Any time after that point, it will be masked." உருவாக்கும் நேரத்தில் மட்டுமே அது தெரியும். தொலைந்துவிட்டால் என்ன என்பதற்கும் அதே பக்கம் பதில் சொல்கிறது: "you will need to create a new API Key and use it with a new Secret Key."

புதிய key-ஐ உருவாக்கியவுடன் trading permission-ஐ இயக்க முயன்றால் அது இயங்காமல் இருக்கலாம். காரணத்தை அதிகாரப்பூர்வ பக்கத்தின் FAQ பகுதியே சொல்கிறது: "Unrestricted-IP-Access HMAC API Key(s) won’t have any permission other than reading." IP கட்டுப்பாடு வைக்காத HMAC key-க்கு reading தவிர வேறு permission கிடையாது.

இது எப்போதிலிருந்து என்பதையும் பக்கம் குறிப்பிடுகிறது: "Effective from 2023-01-30 00:00 (UTC), the system-generated API Key’s permission can only be set to [Enable Reading] if your IP is unrestricted."

மற்ற permissions வேண்டுமென்றால் பக்கம் மூன்று வழிகளைப் பட்டியலிடுகிறது: "please add IP access (IPv4 format) restrictions, use self-generated keys (such as Ed25519 or RSA), or disable the default security controls." அதே பத்தியின் முதல் வரி Binance-ன் நிலைப்பாட்டையும் காட்டுகிறது: "We strongly recommend against enabling API keys for permissions other than reading without defining the appropriate IP access restrictions". மூன்றாவது வழி பட்டியலில் இருந்தாலும், IP கட்டுப்பாடு இல்லாமல் reading-ஐத் தாண்டிய permissions-ஐ இயக்க வேண்டாம் என்பதே அந்தப் பக்கத்தின் வலுவான பரிந்துரை.

Trading-ஐவிட withdrawal permission ஒரு படி மேலே. அதற்கு அதிகாரப்பூர்வ பக்கம் விருப்பத் தேர்வு எதையும் தரவில்லை: "Adding IP access (IPv4 format) restrictions is mandatory to enable withdrawal permission." IP முகவரிகளை (IPv4 வடிவில்) சேர்க்காமல் withdrawal permission-ஐ இயக்க முடியாது.

இதன் பொருள் நடைமுறையில் எளிது. Portfolio-வைப் பார்க்க மட்டும் ஒரு நிரலைப் பயன்படுத்துகிறீர்கள் என்றால் அதற்கு reading போதும். Trade செய்யும் bot-க்கு trading permission தேவைப்படலாம்; ஆனால் withdrawal permission-ஐக் கேட்கும் எந்தச் சேவையையும் தனியாக நின்று யோசிக்க வேண்டும், ஏனெனில் அந்த permission உள்ள key-யால் நிதியை கணக்கிலிருந்து வெளியே அனுப்ப முடியும்.

API வழியாக அல்லாமல், இணையதளத்தில் நீங்களே செய்யும் withdraw-க்கான முகவரிக் கட்டுப்பாடு வேறு அமைப்பு; அதை withdrawal whitelist வழிகாட்டி தனியாக விளக்குகிறது.

Futures permission மட்டும் இயங்கவில்லை என்றால் அதற்கான காரணமும் அதே FAQ பகுதியில் உள்ளது: "If the API key is created before you enable your Futures account, or you have activated Portfolio Margin, the API key won’t be able to enable Futures permission."

அதாவது இரண்டு நிலைகள்: Futures கணக்கை இயக்கும் முன்பே உருவாக்கப்பட்ட key, அல்லது Portfolio Margin இயக்கப்பட்ட கணக்கு. Futures தயாரிப்பின் அபாயங்களை Futures அடிப்படை வழிகாட்டி தனியாகப் பேசுகிறது; API வழியாக அதை இயக்குவது அந்த அபாயங்களைக் குறைக்காது.

ஒரு third-party சேவை உங்கள் API key-ஐக் கேட்கும் இடத்தில் Binance-ன் நிலை தெளிவாக எழுதப்பட்டுள்ளது: "Unfortunately, we do not support third-party services or tools." அடுத்த வரி இன்னும் நேரடியானது: "it is a security risk to enter your Binance API Key(s) and/or Secret Key(s) into any third-party platform. Please use these services at your own discretion."

Key-ஐ வெளி platform-ல் இடுவது பாதுகாப்பு அபாயம் என்றும், அத்தகைய சேவைகளைப் பயன்படுத்துவது உங்கள் சொந்த முடிவு என்றும் Binance சொல்கிறது. அந்தச் சேவை வேலை செய்யாவிட்டால் Binance support உதவாது என்பதும் முதல் வரியிலிருந்தே தெரிகிறது.

Support பெயரில் யாராவது chat-ல் API key அல்லது Secret Key-ஐக் கேட்டால் அது அதிகாரப்பூர்வ நடைமுறை அல்ல என்று கருதி நிறுத்துங்கள். கணக்குப் பாதுகாப்பின் மற்ற அடுக்குகளுக்கு 2FA recovery உதவிப் பக்கத்தைப் பாருங்கள்.