Een API-sleutel hoort minimale rechten te hebben. Voor Madai zijn dat account lezen en Futures-orders plaatsen. Opnames en transfers blijven uit.
IP-beperking voegt een grens toe. Binance accepteert de sleutel alleen vanaf de Madai-server, niet vanaf elk apparaat met de gegevens.
Madai slaat de sleutel via de geauthenticeerde API versleuteld op. U blijft verantwoordelijk voor rechten, rotatie en het verwijderen van ongebruikte toegang.