DAXA ngăn chặn việc cho thuê API Key trái phép với tiêu chuẩn mới

 
Liên minh các sàn giao dịch tài sản số Hàn Quốc (DAXA) đã xây dựng một tiêu chuẩn mới nhằm ngăn chặn việc cho thuê API Key trái phép của người dùng sàn giao dịch tài sản ảo. Việc này được thực hiện trong bối cảnh có nhiều trường hợp API Key bị lợi dụng cho các giao dịch không công bằng như thao túng giá cả, nhằm bảo vệ người dùng và thiết lập trật tự thị trường.  

Theo thông tin từ DAXA vào ngày 28 tháng 5, tiêu chuẩn này đã được xây dựng thông qua sự hợp tác với Cơ quan Giám sát Tài chính Hàn Quốc và các thành viên trong liên minh.  

API Key là thông tin xác thực cho phép người dùng kết nối với các chương trình bên ngoài để thực hiện các chức năng như kiểm tra giá cả, số dư, đặt lệnh và thực hiện giao dịch trên sàn. Gần đây, đã có một số người dùng cho thuê hoặc chia sẻ API Key của mình cho người khác, dẫn đến việc sử dụng cho các giao dịch không công bằng.

Tiêu chuẩn mới quy định rằng nếu phát hiện hành vi nghi ngờ cho thuê API Key trái phép, sẽ có các biện pháp ứng phó theo từng mức độ rủi ro. Các thành viên trong liên minh có thể thực hiện các biện pháp như giám sát chặt chẽ, cảnh báo, yêu cầu xác thực lại danh tính và buộc hết hạn API Key.  

Ngoài ra, các biện pháp tăng cường an ninh cũng được đưa vào tiêu chuẩn. Các thành viên sẽ áp dụng hệ thống IP whitelist, chỉ cho phép truy cập API Key từ các địa chỉ IP đã được người dùng đăng ký trước.  

Ông Kim Jae-jin, Phó Chủ tịch DAXA, cho biết: "Việc xây dựng tiêu chuẩn này là một phần trong nỗ lực của các thành viên nhằm ngăn chặn triệt để các giao dịch không công bằng. Chúng tôi sẽ thực hiện các biện pháp cần thiết để ứng phó nhanh chóng với các mối đe dọa mới và bảo vệ người dùng, điều này là ưu tiên hàng đầu của chúng tôi."