為什麼 Trade Reclaim 從來不需要你的 API 金鑰
Trade Reclaim 只用你公開的 UID 就能退 cashback,從不碰 API 金鑰,所以沒有任何東西會外洩或被濫用。
Trade Reclaim 從來不會跟你要 API 金鑰,因為它根本用不到。它只會讀一件事:跟你公開的交易所 UID 綁定、由聯盟回報的交易量。沒有金鑰會外洩,沒有權限會被濫用,也沒有任何東西能動到你的資金。
API 金鑰到底會暴露什麼
很多第三方交易工具會要你產生一組交易所 API 金鑰再貼進去。API 金鑰是一種憑證,能讓軟體在你的帳戶上動作。看你給了多少權限,一組金鑰可以:
- 讀取你整個帳戶,包含餘額、未平倉部位、歷史委託和個人交易資料。
- 下單跟撤單,不用你點任何按鈕,就能替你交易。
- 開啟提領,只要提領權限還開著,一組外洩的金鑰就能把資金掏空。
就算是「唯讀」金鑰,一樣會暴露你的私人帳戶資料,而金鑰常常因為資料外洩、釣魚、瀏覽器擴充功能或隨便亂存而流出去。金鑰一旦外流,拿到的人就握有當初給它的全部權限。
Trade Reclaim 改用什麼方式:只用 UID
Trade Reclaim 是非託管的。想拿 cashback,你要透過 Trade Reclaim 設定流程註冊一間支援的交易所,然後在後台填入你公開的交易所 UID。交易所會把這個 UID 的交易量回報給 Trade Reclaim 的聯盟帳戶,交易所就你產生的手續費付一筆佣金給 Trade Reclaim,Trade Reclaim 再把這筆佣金的 30-50% 以 USDT cashback 退回給你。
你的 UID 是一個公開的帳戶識別碼,不是憑證。它沒辦法下單、改設定,也沒辦法觸發提領。Trade Reclaim 唯一看得到、跟它綁在一起的資料,就是聯盟回報的交易量。
為什麼只用 UID 就完全避開了風險
因為系統裡根本沒有 API 金鑰、密碼或提領權限,所以攻擊者就算想偷,也偷不到任何能碰到你帳戶的東西:
- Trade Reclaim 從不持有你的資金,也從來沒有提領權限,交易所對你的帳戶保有 100% 的掌控權。
- 它看不到你的餘額、部位或提領紀錄,只看得到聯盟回報的交易量。
- 它沒辦法替你交易,也搬不動任何東西。
- Trade Reclaim 本身不需要 KYC,只要一個 email 和你的 UID。它符合 GDPR,你的資料在傳輸與儲存時都有加密。
提醒:如果有工具只是要退你一筆 cashback,卻跟你要交易所 API 金鑰,那它要的權限已經超過實際需要了。Cashback 只需要知道你交易了多少,而這個 UID 早就提供了。
常見問題
我的 UID 會像 API 金鑰那樣敏感嗎?
不會。你的 UID 是一個公開的帳戶識別碼。它沒辦法驗證任何操作、下單或提領資金,所以把它分享出去不會讓你的帳戶有風險。
Trade Reclaim 能不能用我的帳戶提領或交易?
不能。Trade Reclaim 沒有 API 金鑰、沒有密碼,也沒有提領權限。它搬不動資金,也下不了單;交易所對你的帳戶保有完整掌控權。
Trade Reclaim 實際上看得到什麼?
只有交易所就你 UID 回報的交易量,加上你提供的 email 和 UID。它看不到你的餘額、部位或提領紀錄。