Cách Thu Hồi Quyền Truy Cập API của Bot Giao Dịch
Xóa một Khóa API sẽ ngắt kết nối Bot ngay lập tức trên mọi sàn giao dịch. Đây là lý do tại sao điều đó là đủ — và những gì bạn cần kiểm tra kỹ trước khi cho rằng nó đã hoạt động.
Xóa Khóa API trên Tài khoản sàn giao dịch của bạn là toàn bộ quy trình. Ngay khi Khóa API bị xóa, bất kỳ Bot nào đang sử dụng nó — dù là Bitsgap hay nền tảng khác — đều mất quyền truy cập ngay lập tức. Không cần thực hiện thao tác nào trước trên nền tảng Bot, cũng không cần chờ đợi gì: sàn giao dịch sẽ chặn truy cập ngay khi Khóa API không còn tồn tại.
Tại sao việc xóa diễn ra ngay lập tức, không phải dần dần
Mỗi yêu cầu mà một bot giao dịch gửi đến sàn đều được ký mã hóa bằng chính Khóa API đó — ví dụ, Bitsgap ký các yêu cầu API dành cho nhà phát triển của riêng mình bằng cặp khóa Ed25519, và các API tiêu chuẩn của sàn cũng hoạt động theo nguyên tắc tương tự: chữ ký chỉ hợp lệ khi đối chiếu với một khóa mà sàn hiện đang công nhận là còn hiệu lực. Nếu xóa khóa đó, hệ thống của sàn sẽ ngay lập tức từ chối mọi yêu cầu đã ký tiếp theo, bất kể nền tảng bot nghĩ trạng thái kết nối của mình ra sao. Đây cũng là lý do bạn không bao giờ cần sự hợp tác của nền tảng bot để ngắt kết nối — chính sàn, chứ không phải bot, mới là người kiểm soát thực sự.
Các bước chung, trên bất kỳ sàn giao dịch nào
- Đăng nhập trực tiếp vào Tài khoản sàn giao dịch của bạn — không phải nền tảng Bot
- Tìm mục quản lý API, thường nằm dưới phần bảo mật Tài khoản hoặc trong một tab API riêng biệt
- Xác định khóa liên kết với bot giao dịch của bạn — hầu hết các sàn giao dịch đều cho phép bạn gắn nhãn cho khóa khi tạo, hoặc liệt kê các quyền đang hoạt động để bạn có thể nhận diện khóa dựa trên phạm vi chức năng của nó
- Xóa hoặc vô hiệu hóa khóa đó
Phần đó trước đây thường nằm ở vị trí nào trên từng sàn giao dịch:
Nếu bạn không thể xác định khóa nào thuộc về Bot của mình, hãy xóa bất kỳ khóa nào bạn không nhận ra và tạo lại quyền truy cập từ đầu cho bất kỳ thứ gì bạn vẫn muốn kết nối. Một khóa lạ, không sử dụng là một đầu mối lỏng lẻo nên được xử lý, bất kể đó có phải là khóa bạn đang tìm hay không.
Nếu bạn đang vận hành bot trên nhiều sàn giao dịch
Việc thu hồi quyền truy cập được thực hiện theo từng sàn, từng khóa — không có một công tắc duy nhất nào để ngắt kết nối Bitsgap trên tất cả các sàn cùng lúc, vì mỗi sàn đều quản lý khóa API của mình một cách độc lập. Nếu bạn muốn dừng hoàn toàn mọi hoạt động của Bot, hãy truy cập trang quản lý API của từng sàn đã kết nối và thực hiện lần lượt. Điều này cũng rất quan trọng nếu bạn dự định đóng hoàn toàn Tài khoản Bitsgap: hãy thu hồi tất cả các khóa API của sàn trước, sau đó mới đóng tài khoản, thay vì cho rằng chỉ cần đóng tài khoản là sẽ tự động ngắt kết nối với các sàn — chính sàn giao dịch mới là nơi thực sự cắt quyền truy cập, chứ không phải việc đóng tài khoản.
Điều gì sẽ xảy ra với Bot sau khi bạn thu hồi quyền truy cập
Bot sẽ ngừng khả năng đặt, điều chỉnh hoặc hủy Lệnh ngay lập tức khi khóa API bị thu hồi. Các vị thế đã mở trên sàn giao dịch vẫn giữ nguyên, được kiểm soát bởi các Lệnh Stop Loss hoặc Take Profit đã được đặt trước đó — việc thu hồi khóa API sẽ không tự động đóng bất kỳ vị thế nào cho bạn. Nếu bạn muốn đóng cả các vị thế đang mở, hãy thực hiện thao tác đó thủ công trên sàn giao dịch, hoặc thông qua nền tảng Bot, trước hoặc ngay sau khi thu hồi khóa API. Đây là một điểm thường khiến nhiều người do dự và cần được làm rõ: thu hồi quyền truy cập không đồng nghĩa với việc đóng vị thế, và thực hiện một thao tác sẽ không bắt buộc thao tác còn lại — bạn hoàn toàn có thể ngắt kết nối Bot mà vẫn để các giao dịch đang mở tiếp tục, hoặc đóng tất cả trước rồi mới ngắt kết nối, tùy theo nhu cầu của bạn.
Để trả lời câu hỏi cốt lõi về việc một bot có thể thực sự làm gì khi khóa của nó đang hoạt động — điều quan trọng cần biết trước khi quyết định có nên thu hồi hay không — hãy xem những dữ liệu mà một bot giao dịch có thể truy cập thông qua Khóa API. Và nếu bạn thu hồi vì nghi ngờ khóa đã bị lộ thay vì chỉ đơn giản là ngắt kết nối một bot bạn không còn muốn sử dụng, thì trình tự và mức độ ưu tiên sẽ hơi khác — hãy xem Khóa API bị lộ: cần làm gì ngay lập tức.
Xác nhận rằng nó thực sự đã hoạt động
Sau khi xóa một khóa, cách xác nhận nhanh nhất là kiểm tra trạng thái của Bot trực tiếp trên nền tảng Bot — một Bot bị thu hồi khóa thường sẽ hiển thị lỗi kết nối hoặc xác thực trong vòng một chu kỳ giao dịch. Nếu bạn muốn chắc chắn ngay lập tức, trang quản lý API của sàn giao dịch sẽ không còn liệt kê khóa đó nữa.
Quyền kiểm soát kết nối nằm trong tay bạn, ngay trên sàn giao dịch mà bạn đã tin tưởng — không phải ở bất kỳ nền tảng nào mà bạn đã liên kết.
Câu hỏi thường gặp
Xóa Khóa API có ngay lập tức dừng bot giao dịch không? Có. Mỗi yêu cầu mà bot gửi đều được ký bằng khóa đó, và sàn giao dịch sẽ từ chối các yêu cầu đã ký ngay khi khóa không còn tồn tại — không có thời gian chờ, không cần thao tác nào từ nền tảng bot.
Việc thu hồi Khóa API có đóng các vị thế đang mở của tôi không? Không. Các vị thế đang mở sẽ vẫn giữ nguyên, được quản lý bởi các lệnh đã được đặt trên sàn giao dịch. Nếu bạn muốn đóng các vị thế này, hãy đóng thủ công — việc thu hồi Khóa API và đóng vị thế là hai hành động hoàn toàn riêng biệt.
Tôi có thể thu hồi quyền truy cập mà không cần đăng nhập vào nền tảng Bot không? Có. Vì sàn giao dịch kiểm soát khóa, bạn chỉ cần đăng nhập vào Tài khoản sàn giao dịch của mình để ngắt kết nối bất kỳ Bot nào đang sử dụng khóa đó.
Việc thu hồi quyền truy cập trên một sàn giao dịch có ngắt kết nối bot của tôi ở mọi nơi không? Không. Mỗi sàn giao dịch quản lý khóa API của mình một cách độc lập, vì vậy việc thu hồi quyền truy cập chỉ áp dụng cho từng sàn riêng lẻ. Nếu bạn đang vận hành bot trên nhiều sàn giao dịch, hãy thu hồi từng kết nối một cách riêng biệt.
Nếu tôi không biết khóa API nào thuộc về bot giao dịch của mình thì sao? Hãy kiểm tra nhãn hoặc quyền truy cập của từng khóa trên trang quản lý API của sàn giao dịch. Nếu vẫn chưa chắc chắn, hãy xóa bất kỳ khóa nào bạn không nhận ra và tạo mới cho bất kỳ kết nối nào bạn muốn giữ lại.
