Почему Trade Reclaim не просит твои API-ключи
Как Trade Reclaim начисляет cashback только по твоему публичному UID, без API-ключей, поэтому утечь или злоупотребить нечем.
Trade Reclaim никогда не просит твои API-ключи, потому что они ему не нужны. Сервис считывает только одно: объём торгов по твоему публичному UID на бирже, который отображается в партнёрском аккаунте. Тут нечему утечь, нет прав, которыми можно злоупотребить, и нет ничего, что могло бы двигать твои средства.
Что на самом деле открывают API-ключи
Многие сторонние торговые сервисы просят сгенерировать API-ключ биржи и вставить его. API-ключ работает как доступ, который позволяет программе действовать от имени твоего аккаунта. В зависимости от выданных прав ключ может:
- Читать весь твой аккаунт, балансы, открытые позиции, историю ордеров и личные торговые данные.
- Ставить и отменять ордера, торговать за тебя без единого клика с твоей стороны.
- Разрешать вывод средств, если право на вывод оставлено включённым, утёкший ключ может опустошить счёт.
Даже ключ только на чтение всё равно открывает приватные данные аккаунта, а ключи утекают через взломы, фишинг, расширения браузера или небрежное хранение. Как только ключ оказался снаружи, любой, у кого он есть, получает ровно тот доступ, что был ему выдан.
Как вместо этого работает Trade Reclaim: только UID
Trade Reclaim работает как non-custodial сервис. Чтобы получать cashback, ты регистрируешься на поддерживаемой бирже через пошаговую настройку Trade Reclaim, а затем вводишь свой публичный UID на бирже в дашборде. Биржа сообщает объём торгов по этому UID в партнёрский аккаунт Trade Reclaim, платит Trade Reclaim комиссию с тех комиссий, что ты сгенерировал, а Trade Reclaim возвращает тебе 30-50% от этой суммы в виде cashback в USDT.
Твой UID работает как публичный идентификатор аккаунта, а не как доступ. Он не может поставить ордер, поменять настройку или запустить вывод. Единственное, что видит Trade Reclaim, это объём торгов из партнёрской отчётности, привязанный к этому UID.
Почему подход только с UID полностью убирает риск
Поскольку в системе нет ни API-ключа, ни пароля, ни доступа к выводу, злоумышленнику нечего украсть, что коснулось бы твоего аккаунта:
- Trade Reclaim никогда не держит твои средства и никогда не имеет доступа к выводу, биржа сохраняет 100% контроль над твоим аккаунтом.
- Сервис не видит твои балансы, позиции или выводы, только объём торгов из партнёрской отчётности.
- Сервис не может торговать за тебя или что-либо перемещать.
- Самому Trade Reclaim не нужен KYC, только email и твой UID. Сервис соответствует GDPR, а твои данные зашифрованы при передаче и в хранении.
Важно: Если какой-то сервис просит API-ключ биржи только чтобы выплатить тебе возврат, это больше доступа, чем нужно для задачи. Для cashback достаточно знать, сколько ты наторговал, а это уже даёт UID.
FAQ
Мой UID такой же чувствительный, как API-ключ?
Нет. Твой UID работает как публичный идентификатор аккаунта. Он не подтверждает действия, не ставит сделки и не выводит средства, так что поделиться им не ставит твой аккаунт под угрозу.
Может ли Trade Reclaim выводить или торговать с моего аккаунта?
Нет. У Trade Reclaim нет API-ключей, нет пароля и нет доступа к выводу. Сервис не может двигать средства или ставить сделки, биржа сохраняет полный контроль над твоим аккаунтом.
Что на самом деле видит Trade Reclaim?
Только объём торгов, который биржа сообщает по твоему UID, плюс email и UID, которые ты указываешь. Балансы, позиции и выводы сервис не видит.