BYOK (Bring Your Own Key — "tự mang khóa của bạn") là mô hình trong đó bạn tự tạo API key trên chính sàn giao dịch crypto của mình (ví dụ Binance hoặc sàn khác) rồi dán khóa đó vào bot để bot đặt lệnh thay bạn trên chính tài khoản của bạn. Tiền và tài sản crypto vẫn nằm trên sàn, dưới tài khoản do bạn kiểm soát — bot không giữ tiền, không có ví riêng chứa tiền của người dùng.
Nhiều nền tảng đầu tư tự động theo mô hình custodial yêu cầu bạn nạp tiền vào một tài khoản/ví do chính nền tảng đó quản lý. Khi đó, nền tảng nắm quyền kiểm soát tài sản của bạn, và rủi ro tập trung vào việc nền tảng đó có đáng tin, có bị tấn công, hay có vấn đề tài chính nội bộ không. Mô hình BYOK không đi theo hướng này: bot tín hiệu đa thị trường của Siêu Bot chỉ dùng API key bạn cấp để đọc dữ liệu và (nếu bạn cho phép) gửi lệnh đến đúng sàn của bạn — không có bước nào tiền đi qua tài khoản của Siêu Bot.
Mô hình này cũng có nghĩa là trách nhiệm bảo mật API key và cấu hình quyền hạn nằm ở chính người dùng (xem thêm bài về kết nối API an toàn). Vì bot không giữ tiền hộ, cũng không có khả năng "hoàn tiền" nếu bạn tự làm mất khóa hoặc cấp quyền sai cho nơi không đáng tin. Nên áp dụng nguyên tắc cấp quyền tối thiểu, chỉ cấp quyền đặt lệnh khi cần, và luôn bật xác nhận thủ công trước khi gửi lệnh thật.
Về nguyên tắc, BYOK giảm rủi ro tập trung vì tiền luôn ở trên sàn do bạn kiểm soát, không qua bên thứ ba giữ hộ. Tuy vậy an toàn thực tế còn phụ thuộc vào việc bạn tự bảo mật API key và chọn sàn giao dịch uy tín.
Có. Khi bạn thu hồi/xoá API key trên sàn, bot ngay lập tức không còn khả năng thao tác trên tài khoản đó nữa.
Cơ chế tương tự về nguyên tắc tự giữ khóa API, nhưng quy trình cấp quyền cụ thể do từng công ty chứng khoán quy định — xem bài riêng về kết nối API SSI/DNSE.
Không. Hệ thống mặc định luôn ở chế độ mô phỏng; chỉ gửi lệnh thật khi chính bạn bấm xác nhận cho từng lệnh.
Xem phần dùng thử để trải nghiệm trực tiếp.