DAXA Mengumumkan Standar Pencegahan Peminjaman Kunci API melalui API untuk Mencegah Manipulasi Pasar

Aliansi Pertukaran Aset Digital (DAXA) mengumumkan pada tanggal 28 standar baru untuk mencegah praktik pinjam-meminjam kunci API yang tidak semestinya, yang ditujukan untuk menghalangi manipulasi pasar kripto dan praktik perdagangan yang tidak adil. Langkah ini dikembangkan melalui konsultasi dengan Layanan Pengawasan Keuangan dan bursa anggota guna menetapkan tata kelola pasar yang sehat serta melindungi aset pengguna. Sejumlah kasus baru-baru ini muncul ketika kunci API dipinjamkan atau dibagikan secara tidak tepat untuk memfasilitasi manipulasi pasar, mendorong DAXA untuk memformalkan protokol pencegahan.

Fungsi Kunci API dan Latar Penyalahgunaan

Kunci API adalah kredensial autentikasi yang memungkinkan pengguna mengakses fungsi bursa, termasuk pemeriksaan harga dan saldo, penempatan order, serta operasi deposit/withdrawal melalui program buatan sendiri atau integrasi perangkat lunak eksternal. Namun, kasus baru-baru ini terungkap ketika individu meminjamkan atau membagikan kunci API mereka kepada pihak ketiga, sehingga kunci tersebut dapat dieksploitasi untuk manipulasi pasar dan aktivitas perdagangan tidak adil lainnya.

Langkah Penegakan Standar

Standar baru ini menguraikan tindakan penegakan bertingkat ketika aktivitas pinjam-meminjam kunci API yang mencurigakan terdeteksi. Langkah-langkah akan meningkat sesuai tingkat risiko dan mencakup: pemantauan intensif terhadap akun-akun yang mencurigakan, notifikasi peringatan kepada pengguna, prosedur re-autentikasi yang wajib, serta kedaluwarsa paksa untuk kunci API. Bursa anggota akan menerapkan langkah-langkah ini secara bertahap berdasarkan tingkat keparahan pelanggaran yang terdeteksi.

Peningkatan Sistem Keamanan

Bursa anggota tengah mengimplementasikan sistem whitelist IP sebagai bagian dari protokol keamanan yang diperkuat. Dalam sistem ini, akses kunci API hanya akan diizinkan dari alamat IP yang telah didaftarkan sebelumnya oleh pengguna, sehingga menambah lapisan autentikasi untuk mencegah akses pihak ketiga yang tidak sah ke akun pengguna.

Pernyataan Resmi

Kim Jae-jin, Wakil Ketua Tetap DAXA, menyatakan bahwa “penyiapan standar ini adalah bagian dari upaya berkelanjutan perusahaan anggota untuk secara mendasar memblokir perdagangan yang tidak adil.” Ia menambahkan bahwa “DAXA dan perusahaan anggota akan merespons secara gesit berbagai ancaman baru dan akan menjalankan secara tegas langkah-langkah yang diperlukan demi prioritas utama nilai perlindungan pengguna.”