Безопасность
Какие права нужны API-ключу
Что платформа уже проверяет и почему окончательный список разрешений ещё не опубликован.
API-ключ проходит отдельную проверку и сам по себе ничего не запускает. Кабинет показывает только результат проверки и не выводит секрет ключа обратно пользователю или оператору.
Окончательный публичный список разрешений ещё проходит Security review. До его завершения используйте только права, необходимые для согласованной функции, и не добавляйте лишние разрешения.
Что уже проверяется
- Отвечает ли Bybit на запрос проверки ключа.
- Какие группы разрешений возвращает биржа.
- Находится ли ключ в режиме только чтения.
- Можно ли сохранить понятный статус без публикации секрета.
Что важно пользователю
- UID и API проходят разными шагами.
- Успешная проверка не запускает торговый контур.
- Не отправляйте ключи в чат поддержки или обычное сообщение.
Почему страница ещё на проверке
Пока Security review не завершён, документация не выдаёт промежуточный список разрешений за окончательную инструкцию.