取引所APIキーの安全な使い方 — 出金権限は絶対に許可してはいけません

一言で言うと

APIキーとは、「私の口座でこの操作を行ってもよい」と許可を与える鍵のようなものです。鍵ごとに開けられる扉が異なり、「出金（資金を引き出す）」の扉は絶対に開けてはいけません。

権限は基本的に3種類

自動売買サービスは、暗号資産を売り買いすることだけができれば十分です。資産を外部に持ち出す操作は、どのような場合でも必要ありません。もし出金権限を要求するサービスがあれば、それ自体が危険なサインです。

アントプロフィット（AntProfit）の取り組み

• 出金権限が有効になっているキーは、登録自体を拒否します。 登録時に取引所に問い合わせて権限を確認しています。
• APIキーは暗号化して保管し、画面上には最初と最後の数文字だけを表示します。
• 会員が退会した場合は、キーのデータを即座に完全に削除します。
• それでも、資産を移動させる操作は、常に会員様ご自身が取引所で直接行います。 私たちが代わりに送金する方法はありません。

-

登録時に確認すべきこと

1. 「出金権限」のチェックが外れているか — 取引所でAPIを発行する画面において、最も重要な項目です。
2. IP制限をかけられる場合は設定する — 指定したサーバーからのみ、そのキーが動作するようになります。万が一キーが流出しても、他の場所からは使えなくなります。
3. キーは発行直後に一度だけ表示されます — 安全な場所に保管し、チャットツールやメールなどで自分宛てに送信してはいけません。
4. 使っていないキーは削除する — 以前使っていたサービスのキーが残っていると、それもセキュリティ上のリスクになります。

以下のようなケースは詐欺です

• 「利益を出してあげるので、私たちのウォレットに資産を送ってください」 — 資産は常にあなた自身の取引所口座になければなりません。
• 「自動で手数料を精算するために、出金権限もオンにしてください」 — 精算に出金権限は必要ありません。
• 「元本を保証します / 損失は出ません」 — 投資市場において、そのような保証は存在しません。
• 個人のTelegram（テレグラム）などで近づき、特定のコインを買うように勧めてくる人物 — 正規のサービスがそのような営業活動を行うことはありません。

鍵の管理を徹底するだけで、ほとんどのトラブルを防ぐことができます。