Una clave de exchange debe tener el minimo permiso posible. Para Madai significa leer la cuenta y enviar ordenes Futures. Retiros y transferencias deben quedar apagados.
La restriccion por IP agrega otra barrera. Binance acepta solicitudes solo desde el servidor de Madai, no desde cualquier dispositivo con las credenciales.
Madai guarda la clave mediante API autenticada y la cifra en reposo. Debes revisar permisos, rotar claves comprometidas y eliminar accesos sin uso.