로봇을 사용하시려는 걸보니 투라밸이 필요하신 듯 하군요.

저도 판때기 들여다 보는데 시간 낭비가 많아서 로봇을 사용하고 있습니다.

 

API key를 빼돌려서 그걸로 남의 계좌에 접속한 다음 할 수 있는 일은 

1. 코인을 자기 지갑으로 전송한다.

2. 코인을 산다.

3. 코인을 판다

등 3가지 작업을 할 수 있을 것입니다.

2번 3번은 내지갑에서 발생하므로 코인이나 매각 대금이 어디로 가버리지는 않습니다.

황당한 경험이 되긴 하겠지만요

문제는 1번인데, 퀀트픽님의 말씀대로 하면 이 문제는 일정부분 해결됩니다.

하지만 그 로봇이 그 운영사의 호스트에 있으므로, 그 호스트 자체의 통제권은 님께 있지 않습니다.

그러므로 접속권한을 IP주소로 제한한다 하더라도,

만일 그 운영사가 님의 키를 도용한다면 얼마든지 님의 지갑에 접속할 수 있다고 봐야합니다.

로봇을 내가 통제할 수 있는 컴에 운영해야 완전하다고 봐야겠지요.

 

API 키가 유실되어서 발생하는 문제 보다는 거래소 자체와, 로봇 운영사 등의 보안 취약점 문제가 더 크다고 하겠습니다.

가장 큰 문제는 코인 지갑 자체의 보안 문제인데, 온라인 지갑은 자체적인 보안 위험에 노출되었다고 봐야 합니다.

그 다음으로는 개인정보를 도용한 2차 3차적인 보안 위험에 노출되는 것을 조심해야 합니다.

그럼 이만....