密钥安全性

交易所密钥一旦泄露，损失的是交易所账户里的资产。配置交易所账户前，按下面的清单检查一遍：

• 只开交易权限：API KEY只开启读取和交易权限，不要开启提现。
• **绑定 IP 白名单**：在交易所把API KEY绑定到托管者所在服务器的出口IP。服务器有多个IP时，用托管者的-I参数固定出口IP，见命令行参数。
• **私钥留在本地**：交易所支持RSA等非对称密钥时优先使用；私钥以凭据文件的形式放在托管者所在的机器上，平台只保存文件路径，见本地凭据文件。
• 先小额试运行：第一次运行新策略时使用交易所的模拟盘或小额子账号。
• 不公开敏感信息：策略代码、参数、描述里如果写了密钥、账号等信息，不要公开或出售该策略。

平台如何保存密钥：在交易所配置页面填写的密钥等加密字段，在浏览器端用平台账号密码加密后才上传，平台不保存明文；只有用账号密码启动的托管者能在本地解密。因此修改平台账号密码后，原有的交易所配置会失效，处理方法见实盘报错、异常退出的常见原因。