API key Bitfinex là một chứng chỉ cho phép phần mềm thao tác trên tài khoản của bạn mà không cần mật khẩu. Với bot cho vay, chỉ có một quy tắc: chỉ cấp quyền cho vay, không bao giờ cấp quyền rút. Như vậy bot có thể đặt, hủy và gia hạn lệnh nhưng không bao giờ chuyển tiền ra khỏi tài khoản Bitfinex của bạn — tiền vẫn nằm trong tài khoản của bạn, và bạn có thể thu hồi key bất cứ lúc nào.
Bài 3 phút này giải thích: API key là gì, bot cho vay cần quyền nào, vì sao không bao giờ cấp quyền rút, và cách tạo key chỉ-cho-vay an toàn từng bước.
API key là gì — khác mật khẩu thế nào?
API key là chìa khóa sàn cấp cho phần mềm dùng. Nó khác mật khẩu đăng nhập ở ba điểm: (1) không đăng nhập được website, (2) quyền hạn chi tiết (bạn quyết định nó làm được gì), (3) thu hồi được bất cứ lúc nào mà không ảnh hưởng mật khẩu. Nên đưa bot API key không phải là giao tài khoản — bạn đưa một chìa khóa giới hạn chỉ làm vài việc cụ thể.
Bot cho vay cần những quyền nào?
| Quyền | Bot cho vay | Lý do |
|---|---|---|
| Margin Funding (đọc + ghi) | ✅ Cấp | Xem lãi suất + đặt/hủy/gia hạn lệnh |
| Wallets (đọc) | ✅ Cấp | Xem số dư để quyết định quy mô lệnh |
| Account History (đọc) | ✅ Cấp | Xem lệnh đã khớp và hiệu suất |
| Wallets (ghi) | 🟡 Tùy chọn | Chỉ để tự chuyển giữa các ví của bạn (BTC auto-transfer, USD DCA). Lưu ý: chuyển giữa ví của bạn, vẫn trong Bitfinex |
| Withdraw (rút) | ❌ Không bao giờ | Gửi tiền ra địa chỉ ngoài — bot cho vay không bao giờ cần |
Từng bước: tạo key chỉ-cho-vay trên Bitfinex
- Đăng nhập Bitfinex → avatar góc trên phải → API Keys.
- Nhấn "Create New Key".
- Chỉ tích: Margin Funding (đọc + ghi), Wallets (đọc), Account History (đọc). Thêm Wallets (ghi) chỉ khi cần auto-transfer/DCA.
- Xác nhận "Withdraw" đang TẮT (mặc định tắt — đừng bật).
- Tạo key → sao chép API Key và Secret (Secret chỉ hiện một lần) → dán vào bot.
Vì sao an toàn?
Mấu chốt là Bitfinex tách "Wallets ghi" (chuyển giữa ví của bạn) khỏi "Withdraw" (gửi ra ngoài). Chỉ Withdraw mới chuyển được tiền ra khỏi Bitfinex. Bot cho vay không có Withdraw, nên dù key bị lộ, người khác cũng chỉ đặt/hủy lệnh được — tiền không ra được. Cộng với việc thu hồi key bất cứ lúc nào, rủi ro được kiểm soát.
Cờ đỏ: từ chối những điều này
- Bất kỳ dịch vụ nào đòi quyền "Withdraw" → từ chối. Bot cho vay chính danh (EarnUSD, Cryptolend, Altinvest, Coinlend...) không cần quyền rút.
- Đòi mật khẩu đăng nhập hoặc mã 2FA → từ chối; API không cần.
- Bảo bạn gửi tiền tới "địa chỉ của nó" hay "ví nền tảng" → từ chối; bot chính danh giữ tiền trong tài khoản Bitfinex của bạn.
Kết luận
API key không phải là "giao tài khoản" — nó là chìa khóa giới hạn. Cho vay chỉ cấp Funding / Wallets-đọc / History và không bao giờ cấp Withdraw, thì tiền không bao giờ rời tài khoản. Đó là mô hình an toàn chung của các bot như EarnUSD: chỉ API quyền cho vay, không giữ hộ vốn gốc.
