KEAMANAN·5 menit baca

Kenapa Bot Sebaiknya Jalan di Akun Kamu Sendiri

Banyak layanan bot minta kamu menyetor dana ke mereka. Kami memilih model sebaliknya — dan menurut kami dana yang tidak pernah berpindah tangan itu bukan kekurangan, tapi fitur keamanan terpenting.

Ada dua cara membangun layanan bot trading. Cara pertama: user menyetor dana ke platform, platform yang memegang dan menjalankan trade. Cara kedua: dana tetap di akun exchange milik user, bot hanya diberi izin terbatas untuk mengeksekusi trade. Kami memilih yang kedua — namanya non-custodial.

Kenapa ini penting buat kamu

Dalam model custodial (dana disetor ke platform), kamu harus percaya bahwa: platform tidak akan kabur dengan uangmu, tidak akan bangkrut membawa danamu, tidak akan diretas, dan tidak akan membekukan penarikanmu. Itu banyak sekali kepercayaan untuk diberikan ke pihak yang baru kamu kenal.

Sejarah crypto penuh cerita platform yang "mengelola dana" lalu kolaps — dari bursa besar sampai layanan kecil. Pola yang sama berulang: begitu pihak ketiga memegang uangmu, kamu kehilangan kendali atas hal terpenting.

Aturan pertama yang kami pegang: kalau kami tidak pernah memegang uangmu, kami tidak akan pernah bisa menghilangkannya.

Bagaimana cara kerjanya

Kamu membuat API key di exchange kamu sendiri (misalnya Binance atau Bitget) dengan izin trading saja — tanpa withdrawal. Key itu memberi bot kemampuan membuka dan menutup posisi di akunmu, tapi tidak kemampuan menarik atau memindahkan dana. Secara teknis, mustahil bagi kami menyentuh saldomu.

Lapisan pengaman tambahan:

  • Enkripsi at-rest. Key kamu disimpan terenkripsi, dan kunci enkripsinya dipisah dari database. Bocornya satu tidak berarti bocornya semua.
  • IP whitelist. Kamu bisa membatasi key hanya bisa dipakai dari server kami — kalau key bocor, ia tetap tak berguna dari tempat lain.
  • Audit log. Setiap eksekusi tercatat dan bisa kamu verifikasi. Tidak ada aksi diam-diam.
  • Cabut kapan saja. Tidak suka? Hapus API key di exchange-mu. Akses bot langsung mati, tanpa perlu izin siapa pun.
Yang jadi tanggung jawabmu

Model non-custodial memberi kamu kendali penuh — dan itu berarti keamanan API key ada di tanganmu juga. Pastikan kamu tidak pernah mengaktifkan izin withdrawal pada key yang kamu hubungkan. Ini pengaman utama, dan cuma butuh satu klik saat membuat key.

Trade-off yang jujur

Non-custodial menuntut sedikit lebih banyak dari kamu di awal — kamu perlu membuat API key sendiri dan mengatur izinnya. Sedikit lebih ribet daripada sekadar transfer dana. Tapi menurut kami itu harga yang sangat pantas untuk satu hal: kamu tidak pernah kehilangan kendali atas uangmu sendiri. Kemudahan yang menukar kendali atas danamu bukan kemudahan — itu risiko yang ditunda.

Disclaimer

Konten ini bersifat edukasi, bukan nasihat finansial. Trading mengandung risiko kerugian modal.

← Semua artikel KEAMANAN · NON-CUSTODIAL