Разрешение	Что позволяет
Пользователь: Чтение	читать профиль, субаккаунты и API-ключи
Пользователь: Запись	изменять субаккаунты и управлять API-ключами через API (только с теми разрешениями, которые есть у самого ключа)
Кошелёк: Чтение	читать балансы, пополнения, выводы и переводы
Кошелёк: Пополнение	получать адреса для пополнения
Кошелёк: Вывод	создавать выводы
Кошелёк: Перевод	переводить между своими счетами и субаккаунтами
Торговля: Чтение	читать ордера и сделки
Торговля: Запись	выставлять и отменять ордера

Рыночные данные (цены, книга ордеров, сделки, свечи) публичные, ключ для них не нужен.

У ключа субаккаунта могут быть только разрешения субаккаунта: Пользователь: Чтение, Кошелёк: Чтение, Кошелёк: Пополнение (свои адреса для депозита субаккаунта), Кошелёк: Перевод, Торговля: Чтение, Торговля: Запись и Рынок: Чтение. Пользователь: Запись и Кошелёк: Вывод ему не даются.

Белый список IP

С белым списком ключ работает только с указанных адресов: украденный ключ бесполезен в другом месте. Некоторые действия через API работают только с ключом, у которого есть белый список IP: выводы и создание или изменение API-ключей.

Рекомендации

Торговому боту обычно нужны только Торговля: Чтение, Торговля: Запись и Кошелёк: Чтение.
Давайте Кошелёк: Вывод, только если программе действительно нужно выводить, и всегда с белым списком IP.
Используйте отдельный ключ для каждой программы, чтобы можно было отозвать один, не останавливая остальные.

Чего API не умеет совсем: Что нельзя сделать через API.

Безопасность: поддержка Strade никогда не просит пароль, коды 2FA, сид-фразу или секрет API-ключа.

Разрешения API-ключа и белый список IP