Uma chave de exchange deve ter o menor conjunto de permissoes possivel. Para a Madai, isso significa ler a conta e enviar ordens Futures. Saques e transferencias devem ficar desligados.
A restricao por IP adiciona outra barreira. A Binance aceita requisicoes dessa chave apenas do servidor da Madai, nao de qualquer dispositivo que obtenha as credenciais.
A Madai armazena a chave pela API autenticada e a criptografa em repouso. Voce continua responsavel por revisar permissoes, rotacionar chaves comprometidas e excluir acessos sem uso.