روووعة التداول عن بعد وخاصية API

Salamstar

sr. member

Activity: 534

Merit: 295

Quote from: mixicali on April 13, 2020, 11:45:38 PM

برنامج سارق و نصاب أكثر من 6000 دولار رصيد في منصة بيتركس قضى عليها التطبيق في عمليات شراء و بيع تلقائية (80 أمر في ساعتين) لم أقم أنا بها. و أعرف أصدقاء حدث لهم ذلك

من المؤسف ما حصل لك وشكرا للنحذير. بالنشَسبة لي كما قلت جربت البرنامج ورصيدي قليل فلم الاحظ اي مشاكل فيه ارحو ان تقوم بإرفاق دلائل اذا كنت تستطيع لنفهم طريقة الاختراق التي تمت على حسابك وتكون تحذير لغيرك من الأعضاء.

Basel636ghazal

jr. member

Activity: 53

Merit: 17

Quote from: Salamstar on October 15, 2019, 05:04:48 AM

دون الخوف من أي خطورة على الحساب لأنه مربوط بمفتاح سري ويتحكم فقط باوامر البيع والشراء وانا شخصيا أستخدمه للتداول وأجد راحة كبيرة باستخدامه .

في الحقيقة انا لا اثق في هذا النوع من البرامج
اذا حدث خطأ او وُجِدت ثغرة للتحكم بالتطبيق من أشخاص آخرين من الممكن خسارة الشخص ماله واذا كنت تريد سؤال كيف من الممكن أن نخسر أموالنا اذا تم اختراق التطبيق ببساطة من الممكن أن يكون هدف المخترقين القيام ببامب على عملة ما او تخريب البرنامج بالقيام بعمليات بيع او شراء بأسعار مختلفة عن السعر
للعملة الموجودة في حسابك

mikeywith

legendary

Activity: 2170

Merit: 6279

be constructive or S.T.F.U

Quote from: mixicali on April 13, 2020, 11:45:38 PM

برنامج سارق و نصاب أكثر من 6000 دولار رصيد في منصة بيتركس قضى عليها التطبيق في عمليات شراء و بيع تلقائية (80 أمر في ساعتين) لم أقم أنا بها. و أعرف أصدقاء حدث لهم ذلك

الله يعوض عليك, شيء محزن ان نسمع مثل هده الاشياء كنت اتمنى ان اكون مخطاء ولكن للأسف!

Quote from: mikeywith on October 15, 2019, 01:02:14 PM

يوجد مشكلة اخرى في استخدام هده البرامج وخوصا على المنصات دات الفوليوم المنفخظ , حيث يمكن استعمالها من قبل المصمم كاداة لل pump وال dump , حيث يقوم صاحب ال API مثلا بتعليق امر بيع للبتكوين على 11000 بينما سعرها الحالي 10,000 , ثم يقوم باستخدام حسابات المستخدمين الاخرين لشراء العملة للوصول الى تنفيد اوامر البيع خصاته , ثم يقوم ببيعها باستخدام نفس الطريقة , ويكون هوا الرابح الوحيد في هده المسئلة.

هل يمكنك ارفاق Screenshots بعمليات البيع والشراء؟ هل حاولت التواصل مع بتركس فلربما يكون السارق لم يقم بتحويل الاموال بعد, والامر سهل للمنصة ان تكتشف العلاقة بين ال orders لانه على الاغلب يوجد اكثر من شخص يستعمله في نفس المنصة.

ايضا يجب عليك انشاء موضوع خاص به في قسم Scam Accusations ان كنت تود تحدير الاخرين, طبعا يحب عليك وضع الادلة مثل صور لل orders وان TabTrader هوا من قام بها ومالا ذلك, قد يكون هدا متعب ويأخد بعض الوقت وربما انت لاتكون في مزاج جيد لعمل هدا الشي ولكن تذكر ان اموال اناس اخرين قد تكون في خطر ويمكنك مساعدتهم في حماية انفسهم.

mixicali

newbie

Activity: 20

Merit: 0

برنامج سارق و نصاب أكثر من 6000 دولار رصيد في منصة بيتركس قضى عليها التطبيق في عمليات شراء و بيع تلقائية (80 أمر في ساعتين) لم أقم أنا بها. و أعرف أصدقاء حدث لهم ذلك

Salamstar

sr. member

Activity: 534

Merit: 295

الحذر والخوف واخذ الاحتياطات ضروري جداً لاصحاب راس المال الكبير والضخم.. لا يجب ان يجعلو اموالهم عرضة للسرقة ولكن بما ان رصيدي صغير وادخل تجربة فيه ربما تقودني الى النجاح الكبير او الخسارة المقبولة فأنا افضل المغامرة في حدود اقل متطلبات الامان طبعا لانني بذلت الجهد للحصول على هذا الرصيد.

mikeywith

legendary

Activity: 2170

Merit: 6279

be constructive or S.T.F.U

Quote from: Salamstar on October 15, 2019, 04:01:48 PM

طبعا الهاكرز القادرين على اختراق اكبر واهم المنصات والمواقع لا يصعب عليهم شيء في النهاية وهذا لا يجعل المتداولين يتركون هذه المنصات على الرغم من ذلك وعندما يكون استخدام مثل هذه الطريقة هو خياري الأفضل وربما الوحيد فسأتابع متكلة على الله وعلى مقدار الحماية الموجودة في الأداة لأنه في عالم الإنترنت والكريبتو لا يوجد حماية مطلقة بالتأكيد.. فإما أن نعمل بعد أخذ الاحتياطات الضرورية أو نترك المجال وننزوي عن عالم الكريبتو..

كلامك منطقي , ولكن من مبادئي الامان ان تحاول تجنب اي شي يمكن استعماله كتغرة لسرقة اموالك او ان يسبب لك اي نوع من الخسارة , استخدام المنصات بالدرجة الاولة يأتي معه مقدار عالي للخطورة , باستخدام اي API فانت بطريقة او باخرى تعطي المخترقين فرصة اكبر لاختراقك وسرقت اموالك , طبعا هدا لا يعني ان نقف مكتوفي الايدي ولا نتداول او نفعل اي شي باموالنا ولكن كما ذكرت الافضل هوا محاولة التقليل من استخدامك لاي شي يمكنك العيش بدونه خصوصا ان كان مصدر للقلق.

تقبل مروري.

Ulven

legendary

Activity: 1610

Merit: 1127

Quote from: Salamstar on October 15, 2019, 04:01:48 PM

طبعا الهاكرز القادرين على اختراق اكبر واهم المنصات والمواقع لا يصعب عليهم شيء في النهاية وهذا لا يجعل المتداولين يتركون هذه المنصات على الرغم من ذلك وعندما يكون استخدام مثل هذه الطريقة هو خياري الأفضل وربما الوحيد فسأتابع متكلة على الله وعلى مقدار الحماية الموجودة في الأداة لأنه في عالم الإنترنت والكريبتو لا يوجد حماية مطلقة بالتأكيد.. فإما أن نعمل بعد أخذ الاحتياطات الضرورية أو نترك المجال وننزوي عن عالم الكريبتو..

عمليا في الوقت الحالي لا يمكن للهكرز إختراق تشفير المعتمد بحيث لا يمكن فك اللوغاريتم نوع من المعادلات الرياضية المعقدة إلا بعد مرور عشرات السنين. و لكن يبقى الخطر قادم من أشخاص يعرفون طريقة عمل كمين يحصد أكبر عدد ممكن من ضحايا نظرا لغبائهم يقومومن بتسليم مفاتيحهم الخاصة بكل سهولة إلى أعضاء فرق تطبيقات الإستخدام😉

Salamstar

sr. member

Activity: 534

Merit: 295

طبعا الهاكرز القادرين على اختراق اكبر واهم المنصات والمواقع لا يصعب عليهم شيء في النهاية وهذا لا يجعل المتداولين يتركون هذه المنصات على الرغم من ذلك وعندما يكون استخدام مثل هذه الطريقة هو خياري الأفضل وربما الوحيد فسأتابع متكلة على الله وعلى مقدار الحماية الموجودة في الأداة لأنه في عالم الإنترنت والكريبتو لا يوجد حماية مطلقة بالتأكيد.. فإما أن نعمل بعد أخذ الاحتياطات الضرورية أو نترك المجال وننزوي عن عالم الكريبتو..

mikeywith

legendary

Activity: 2170

Merit: 6279

be constructive or S.T.F.U

Quote from: Salamstar on October 15, 2019, 12:37:44 PM

ذكرت سابقا انه لا يمكنك من خلال هذه الخاصية الا البيع والشراء ولا يمكن سحب اي مبلغ من المنصة من خلالها لذلك يبدو لي الامر جيد

هدا لايكفي للوثوق في اي API , تقنيا ال API يمكنه فتح واغلاق صفقات فقط , في الواقع بعض المنصات تتيح لك خيار اضافة حقوق السحب من المصنة لل API فيجب التاكد من ان هدا الخيار غير مفعل , ومع ذلك الخطر لايزال موجود , اعتقد اخر اختراق تم ضد باينانس وكلها حوالي 40 مليون دولار كان بسبب اختراق جزء من الكود المتعلق ب API , حيت ان كل الحسابات التي تمت سرقتها كانت تستخدم API من نوع او اخر ان لم اكن مخطئ, وبغض النظر عن كل هدا يوجد مشكلة اخرى في استخدام هده البرامج وخوصا على المنصات دات الفوليوم المنفخظ , حيث يمكن استعمالها من قبل المصمم كاداة لل pump وال dump , حيث يقوم صاحب ال API مثلا بتعليق امر بيع للبتكوين على 11000 بينما سعرها الحالي 10,000 , ثم يقوم باستخدام حسابات المستخدمين الاخرين لشراء العملة للوصول الى تنفيد اوامر البيع خصاته , ثم يقوم ببيعها باستخدام نفس الطريقة , ويكون هوا الرابح الوحيد في هده المسئلة.

طبعا من الصعب عمل مثل هده الاشياء على ازواج معروفة مثل BTCETH ولكن العملات الصغيرة خصوصا تلك الموجودة في المنصات الصغيرة يمكن لشخص لديه API يستعمله 20 شخص ان يقوم بكل هدا.

Salamstar

sr. member

Activity: 534

Merit: 295

ذكرت سابقا انه لا يمكنك من خلال هذه الخاصية الا البيع والشراء ولا يمكن سحب اي مبلغ من المنصة من خلالها لذلك يبدو لي الامر جيد

Ulven

legendary

Activity: 1610

Merit: 1127

Quote from: Salamstar on October 15, 2019, 09:47:12 AM

Quote from: Ulven on October 15, 2019, 06:46:42 AM

انا أستخدمه منذ فترة وهو معروف ويمكن وضع كلمة سر له

المشكلة لا تكمن في وضع كلمة السر لتطبيق، الأمر يتعلق بمشاركة api key and secret
فهذه مفاتيح تعتبر عضوية و كلمة السر في المنصة مشفرة إذا تمكن أي شخص بالحصول عليها يمكنه
الدخول إلى حسابك في المنصة و تفقد الخزينة ثم إفراغها. لقد بحثت كثير بخصوص الخدمة و لم
أتمكن من الحصول على التقييم بخصوصها.

Salamstar

sr. member

Activity: 534

Merit: 295

Quote from: Ulven on October 15, 2019, 06:46:42 AM

في الحقيقة الخاصية تسهل العمل بدون الدخول إلى المنصات في كل لحظة مما يجعلك أكثر راحة. طبعا إذا كانت هذه الخاصية تحظى بسمعة طيبة من مختلف المستخدمين
أنا شخصيا لا أستخدم هذا التطبيق و أصبح لدي فضول بالإعتماد عليه و لكن يبقى أمر الأمان هل التطبيق موثوق؟
و شكرا على الموضوع

انا أستخدمه منذ فترة وهو معروف ويمكن وضع كلمة سر له

Wolftoken

newbie

Activity: 15

Merit: 2

خدمة جديدة في عالم التداول وسأجربه وأكتب ملاحظاتي

Ulven

legendary

Activity: 1610

Merit: 1127

في الحقيقة الخاصية تسهل العمل بدون الدخول إلى المنصات في كل لحظة مما يجعلك أكثر راحة. طبعا إذا كانت هذه الخاصية تحظى بسمعة طيبة من مختلف المستخدمين
أنا شخصيا لا أستخدم هذا التطبيق و أصبح لدي فضول بالإعتماد عليه و لكن يبقى أمر الأمان هل التطبيق موثوق؟
و شكرا على الموضوع

Salamstar

sr. member

Activity: 534

Merit: 295

معنى API (Application Programing Interface) :
وهي واجهة للتحكم ببيئة مطورة من خلال تطبيقات مبرمجة ويمكن استخدام هذه الخاصية في العديد من المنصات للتداول من خلال تطبيق آخر بدون تسجيل الدخول إلى المنصة كل مرة لمراقبة السعر أووضع أوامر البيع والشراء أوإلغاؤها..
حيث يفضل العديد عدم الدخول المتكرر للمنصة او يكون لديه اموال في عدة منصات ويريد التحكم بها ووضع أوامر الشراء والبيع المناسبة من خلال واجهة برمجية واحدة ..و هناك من لا يستطيع الحصول على أي بي ثابت يحميه من قوانين الحظر لبعض الدول وهكذا يتمكن من التداول في المنصة المفضلة عن بعد من خلال تطبيق آخر وبدون تسجيل الدخول إلى المنصة مرارا وتكرارا..

تاب تريدر TabTrader :

ويعتبر برنامج تاب تريدر TabTrader من أهم وأفضل الواجهات والبرامج الداعمة لهذه الخاصية ويمكن من خلاله ربط حساباتك في منصات التداول ومراقبة الأسعار وإبرام أوامر البيع والشراء بكل سهولة ويسر حيث يدعم البرنامج الكثير من المنصات الكبيرة مثل (Bitfinex, Bittrex,Binance, Poloniex,HitBtc,Coinbase, Bitstamp,Kucoin) وغيرها من المنصات التي تجدها في البرنامج..
ومن مميزات البرنامج ربطه بالمنصة من خلال خاصية API بالإضافة إلى مميزاته الرائعة في مراقبة أسعار العملات والشارت مع توفر بعض ادوات التحليل الفني فيه وإمكانية وضع التنبيهات عند وصول العملات إلى أسعار نحددها .

-

طريقة ربط تاب تريدر بالمنصة :
لربط حسابنا في أي منصة بالتاب تريدر نحتاج قيمتين هما API Key و Secret Key يجب الحصول عليها من المنصة المراد ربطها في هذه الواجهة ومن ثم إضافة هذه القيم إلى البرنامج.

الخطوة الأولى طريقة الحصول على مفتاح الربط :
1- الدخول إلى المنصة المراد إضافتها للبرنامج ..
2- البحث عن خيار API Management
3- تحديد عنوان مناسب لمفتاح الربط

4- تعبئة رمز المصادقة الثنائية
5- بعد التحقق سيتم إرسال بريد الكتروني للتأكيد ننقر فيه على Confirm Create.

6- بالعودة للمنصة نجد أنه تم إنشاء API Key و Secret Key.... يجب اخذها والاحتفاظ بها في مكان آمن أشدد على كلمة آمن ..

الخطوة الثانية طريقة الربط في التاب تريدر :
1- من خيارات برنامج تاب تريدر نختار Accounts ثم ننقر زر + لاضافة حساب المنصة

2- نختار المنصة المطلوبة من قائمة المنصات الموجودة
3- ندخل API Key و Secret Key وننقر..Save ...

4- يتم ربط المنصة بالتطبيق ومن ثم يمكن إضافة أوامر البيع والشراء المرغوبة وتنفيذها من دون الدخول للمنصة

كما يمكن إضافة كل حساباتنا في المنصات بنفس الطريقة والتحكم بأموالنا من خلال هذا التطبيق وهذه الخاصية..بدون الخوف من أي خطورة على الحساب لأنه مربوط بمفتاح سري ويتحكم فقط باوامر البيع والشراء وانا شخصيا أستخدمه للتداول وأجد راحة كبيرة باستخدامه .

Topic: روووعة التداول عن بعد وخاصية API (Read 217 times)