Какие права получает сервис копитрейдинга на вашем счёте?

Перед подключением условного сервиса предлагается создать API-ключ. На экране есть несколько разрешений, но описание продукта говорит только о копировании сделок. Предлагаем разобрать, какую информацию стоит запросить до подтверждения доступа.

Составьте карту действий: чтение истории, размещение и отмена заявок, изменение настроек, операции со средствами. Рядом с каждым действием запишите, требуется ли оно для заявленной функции. Отдельно выясните, как отключается ключ и что происходит с уже открытыми позициями. Отсутствие права вывода само по себе не делает торговые операции безопасными.

Как проверить ограничения, не передавая в обсуждение сам ключ, секрет или скриншот с ними? Приветствуются обезличенные схемы разрешений и ссылки на официальную документацию. Задача темы — понять область доступа, а не выбрать сервис по одному обещанию безопасности.

Источники для проверки:

Investor.gov — Copy Trading — https://www.investor.gov/introduction-investing/investing-basics/glossary/copy-trading

Ethereum — безопасность — https://ethereum.org/security/