安全风险

除了Telegram用户信息和登陆信息之外,所有的数据均保存在你本机的浏览器中,没有加密也无法加密。

因此你更换浏览器后,你的API Key/Secret,添加的交易对,等等,将不会同步,需要重新添加。

清理浏览器缓存后,这些信息将会消失,需要重新添加。

你电脑上恶意的浏览器插件或木马程序可能会偷走你的API Key/Secret。

请将API Key/Secret设置为所需的最小权限(只给读取和交易权限,千万不要给转账提现权限),并使用安全的操作系统和浏览器环境,以保护资金安全。

建议限制API Key/Secret的IP白名单。但如果黑客控制了你的电脑,IP白名单也无法保护你。

如果程序源代码遭受了供应链攻击,你的API Key/Secret也可能会被偷走。

如果你在云服务器上运行此程序,你的服务器被黑,你的API Key/Secret也会被偷走。

如果API Key/Secret被盗,即使开启了IP白名单,即使没有转账提现权限,黑客仍然可以通过小币种对敲的方式转移资金。可以通过币种白名单模式限制一下,但用处不大,而且很不方便。

金融风险

由于网络不稳定,或者软件bug等原因,可能出现只有单边成交的情况,遇到这种情况需要你手动到交易所里操作摆平。

由于币价剧烈波动,永续合约可能会出现爆仓的情况,请注意控制杠杆倍数并及时追加保证金(也是手动在交易所里操作)。

你的仓位可能会触发交易所的ADL。

系统假设1USD = 1 USDC = 1 USDT,当稳定币脱锚时可能会打破原有的假设,会承受到脱锚的风险。

交易界面显示的风险信息(Risks)

目前总共会显示三种风险信息: