Une cle API doit avoir le minimum de droits. Pour Madai: lire le compte et envoyer des ordres Futures. Retraits et transferts restent desactives.
La restriction IP ajoute une autre limite. Binance accepte la cle uniquement depuis le serveur Madai, pas depuis tout appareil qui obtiendrait les identifiants.
Madai stocke la cle via l API authentifiee et la chiffre au repos. Vous devez verifier les droits, renouveler les cles compromises et supprimer les acces inutiles.