Exchange API key के पास न्यूनतम permissions होने चाहिए। Madai के लिए account state पढ़ना और Futures orders submit करना पर्याप्त है। Withdrawals और transfers बंद रहें।
IP restriction दूसरी boundary जोड़ता है। Binance key को केवल Madai trading server address से स्वीकार करता है, किसी भी credentials वाले device से नहीं।
Madai key को authenticated API से store और at rest encrypt करता है। Permissions review, compromised keys rotate और unused access delete करना आपकी जिम्मेदारी है।