API là thuật ngữ được rất nhiều người "săn đón" sau khi giao dịch tiền điện tử "ra đời" và đã tạo nên một "cơn sốt" vô cùng mạnh mẽ.
Về cơ bản, có 03 cấp độ quyền truy cập mà các API trên sàn giao dịch tiền điện tử được cung cấp:
Quyền truy cập chỉ đọc hoặc xem
Mọi ứng dụng tích hợp khóa API với quyền này có thể truy cập thông tin của người dùng, nhưng chỉ được phép đọc và hiển thị trên nền tảng để phục vụ cho vài công việc nhất định như thực hiện các phép tính...
Quyền truy cập này được các chuyên gia trong ngành đánh giá là an toàn nhất, bởi vì nó chỉ cho phép đọc hoặc xem.
Ngay cả khi chi tiết API này rơi vào tay các hacker, họ cũng chỉ xem được thông tin chứ không thể lấy trộm tiền điện tử của người dùng...
Quyền truy cập giao dịch
Quyền truy cập này thường được cung cấp cho các ứng dụng xử lý giao dịch tự động/theo thuật toán, tái cân bằng danh mục đầu tư...
Bên cạnh đó, nó còn được cung cấp cho các công ty phân tích bên thứ ba để họ có thể thực hiện giao dịch thay mặt người dùng thông qua trí thông minh của mình.
Tuy nhiên, vì các API này có khả năng thực hiện giao dịch thay mặt người dùng nên nếu rơi vào tay kẻ xấu, chúng thật sự sẽ rất tàn khốc.
Lúc này, tin tặc có thể thực hiện các mệnh lệnh điên rồ của chúng và lấy mất tài sản kỹ thuật số mà người dùng đang sở hữu.
Quyền chuyển giao truy cập
Đây là loại quyền truy cập cuối cùng mà các API trên sàn giao dịch tiền điện tử thường được cung cấp.
Nó thực hiện các công việc chuyên biệt như giao dịch chênh lệch giá, chuyển tiền tự động dựa trên các hợp đồng thông minh và một số thuật toán khác.
Ở đây, trong trường hợp này, các ứng dụng của bên thứ ba cần chuyển quyền truy cập tiền cùng với giao dịch (không yêu cầu).
Chuyển tiền bao gồm cả phương tiện gửi và rút từ tài khoản của người dùng.
Nếu các chi tiết API với quyền truy cập này không may rơi vào tay tin tặc, thì có thể dẫn đến việc mất tiền vĩnh viễn.
