거래소 API 키, 안전하게 쓰는 법 — 출금 권한은 절대 주지 마세요

한 줄로

API 키는 "내 계좌에서 이 일까지 해도 된다"고 적어 주는 열쇠입니다. 열쇠마다 열 수 있는 문이 다르고, 출금 문은 절대 열어 주면 안 됩니다.

권한은 보통 세 가지

자동매매는 사고파는 것만 하면 됩니다. 자산을 밖으로 빼는 일은 어떤 경우에도 필요 없습니다. 출금 권한을 요구하는 서비스가 있다면 그 자체가 위험 신호입니다.

앤트프로핏은 이렇게 합니다

• 출금 권한이 있는 키는 등록 자체를 거부합니다. 등록 시점에 거래소에 물어 권한을 확인합니다.
• 키는 암호화해 보관하고, 화면에는 앞뒤 몇 글자만 보여 줍니다.
• 회원이 탈퇴하면 키 재료를 즉시 말소합니다.
• 그래도 자산을 옮기는 일은 언제나 회원 본인이 거래소에서 직접 합니다. 우리가 대신 보낼 방법이 없습니다.

등록할 때 확인할 것

1. 출금 권한 체크를 껐는지 — 거래소 API 발급 화면에서 가장 중요한 한 줄입니다.
2. IP 제한을 걸 수 있으면 걸기 — 지정한 서버에서만 그 키가 동작합니다. 키가 유출돼도 다른 곳에서는 못 씁니다.
3. 키는 발급 직후 한 번만 보입니다 — 안전한 곳에 보관하고, 메신저·이메일로 자신에게 보내지 마세요.
4. 쓰지 않는 키는 지우기 — 예전에 쓰던 서비스의 키가 남아 있으면 그것도 위험입니다.

이런 건 사기입니다

• "수익을 내드릴 테니 자산을 우리 지갑으로 보내세요" — 자산은 본인 거래소 계좌에 있어야 합니다.
• "출금 권한도 켜 주셔야 자동으로 정산됩니다" — 정산에 출금 권한이 필요하지 않습니다.
• "원금을 보장합니다 / 손실이 없습니다" — 시장에 그런 것은 없습니다.
• 개인 텔레그램으로 접근해 특정 코인을 사라고 하는 사람 — 정상적인 서비스는 그렇게 영업하지 않습니다.

열쇠를 잘 관리하는 것만으로 대부분의 사고를 막을 수 있습니다.