Xoay vòng và thu hồi API key Bybit khi đổi công cụ hoặc nghi ngờ bị lộ

Mỗi lần thử một công cụ theo dõi danh mục, một bot giao dịch hay một ứng dụng thống kê, người dùng thường tạo thêm một API key trên Bybit. Sau vài tháng, danh sách key dài ra, nhiều key gắn với công cụ không còn dùng nữa nhưng vẫn còn hiệu lực. Mỗi key như vậy là một cánh cửa vào tài khoản mà bạn đã quên mất. Bài viết này đưa ra quy trình đơn giản để kiểm kê key định kỳ, xoay vòng key đang dùng và thu hồi ngay khi có dấu hiệu bất thường.

Kiểm kê toàn bộ API key hiện có

Mở phần quản lý API trong tài khoản Bybit và ghi lại từng key: tên hoặc nhãn, ngày tạo, quyền được cấp, giới hạn địa chỉ IP nếu có và công cụ đang dùng nó. Nếu không nhớ một key dùng cho việc gì, đó là dấu hiệu nên thu hồi. Kiểm tra kỹ quyền của từng key: key cho công cụ theo dõi chỉ cần quyền đọc, key cho bot chỉ cần quyền giao dịch, và không công cụ bên thứ ba nào cần quyền rút tiền.

Thu hồi khi ngừng dùng công cụ

Khi bạn ngừng dùng một bot hoặc ứng dụng, đừng chỉ xóa ứng dụng đó. Hãy vào Bybit và xóa key tương ứng ngay lập tức. Dịch vụ bên thứ ba có thể vẫn lưu key trên máy chủ của họ, và nếu họ bị tấn công, key của bạn có thể bị lợi dụng. Việc xóa key trên Bybit là cách duy nhất bạn kiểm soát được hoàn toàn. Ghi ngày thu hồi vào bảng kiểm kê để theo dõi.

Xoay vòng định kỳ các key đang dùng

Với những key vẫn cần thiết, hãy đặt lịch tạo key mới và xóa key cũ, ví dụ vài tháng một lần hoặc khi Bybit yêu cầu gia hạn. Tạo key mới với đúng quyền tối thiểu, cập nhật vào công cụ, kiểm tra công cụ hoạt động bình thường rồi mới xóa key cũ. Luôn bật giới hạn IP nếu công cụ chạy trên máy chủ có địa chỉ cố định. Tham khảo trang hỗ trợ chính thức của Bybit để biết các tùy chọn hiện có khi tạo key.

Phản ứng khi nghi ngờ key bị lộ

Nếu thấy lệnh lạ trong lịch sử, công cụ báo lỗi xác thực bất thường hoặc bạn lỡ dán key vào một nơi công khai, hãy xóa key đó ngay, không chờ xác nhận. Sau đó kiểm tra lịch sử lệnh, vị thế đang mở, danh sách địa chỉ rút tiền và thiết bị đăng nhập. Đổi mật khẩu nếu có nghi ngờ rộng hơn. Nếu phát hiện giao dịch không phải do bạn thực hiện, liên hệ hỗ trợ Bybit qua trung tâm trợ giúp chính thức kèm thời gian và chi tiết lệnh.

Cất giữ secret key đúng cách

Secret key chỉ hiển thị một lần khi tạo, nên nhiều người chụp màn hình hoặc dán vào ghi chú cho tiện. Đừng làm vậy. Hãy dán trực tiếp vào công cụ cần dùng, hoặc lưu trong trình quản lý mật khẩu có khóa riêng. Không gửi key qua tin nhắn, email hay nhóm chat, kể cả cho người quen đang giúp bạn cài bot. Nếu đã lỡ lưu key ở nơi không an toàn, cách xử lý đúng là tạo key mới và xóa key cũ.

Giới hạn rủi ro: Bybit Vietnam Guide

Tài sản số biến động mạnh và phái sinh có thể khuếch đại thua lỗ. Trang này không có đăng nhập, ví, biểu mẫu nạp tiền hay chat hỗ trợ. Liên kết giới thiệu chỉ ghi nhận nguồn; không bảo đảm truy cập, giá, thưởng, phê duyệt hay kết quả đầu tư. Khả năng cung cấp có thể khác theo nơi cư trú, pháp nhân và sản phẩm; ngôn ngữ hay thương hiệu không xác nhận quyền truy cập khu vực.

Điểm kiểm tra tình huống

Ghi lại nhãn, ngày tạo, quyền và công cụ sử dụng của từng API key trên Bybit.
Xóa API key trên Bybit ngay khi ngừng dùng bot hoặc ứng dụng gắn với key đó.
Tạo key mới với quyền tối thiểu và giới hạn IP trước khi xóa key cũ khi xoay vòng.
Xóa ngay key nghi bị lộ rồi kiểm tra lệnh, vị thế, địa chỉ rút tiền và thiết bị đăng nhập.