AntProfit 仅要求查看与交易权限,不索取提现权限。我们的系统在任何情况下都不会调用提现 API。已登记的密钥与私钥经公钥加密(封存)后保存,数据库中不留明文;解密所需的私钥仅存在于交易执行服务器,网页服务器上没有。但少数交易所(例如 DigiFinex)将充值与提现绑定为同一权限,无法单独关闭提现 — 这类交易所会在 API 开通指南中单独标注。
使用没有提现权限的 API 密钥,提现在结构上不可能实现。AntProfit 不索取提现权限,也不调用提现 API。为进一步提升安全性,建议设置 IP 白名单 — 在密钥上仅登记 AntProfit 执行服务器的 IP,即使密钥外泄也无法在该 IP 之外使用。应登记的 IP 会在各交易所 API 开通指南中标示。