Minggu sore, semuanya tampak sangat tenang. Pasar tidak terlalu panas atau dingin, obrolan di grup diskusi sangat ramai, program perdagangan otomatis kami berjalan seperti biasa—mengambil data, menempatkan order kecil, menulis log. Tiba-tiba, layar perdagangan menampilkan catatan transaksi yang selesai, akun berasal dari kami, tetapi kami sama sekali tidak melakukan operasi apa pun. Meskipun jumlahnya tidak besar, perasaan itu seperti mendengar langkah asing di rumah di tengah malam—seketika seluruh tubuh menjadi tegang.

Beberapa orang langsung panik. Ada yang merasa kunci API bocor, ada yang curiga ada masalah dengan sistem bursa, tetapi diskusi sengit tidak menghasilkan kesimpulan. Saat perdebatan terus berlanjut, seorang pemuda yang baru bergabung bertanya pelan: “Kita sudah pakai kunci ini lebih dari sebulan, kok belum pernah diganti?”
Seketika, semua orang terdiam.
Dalam dunia perdagangan aset digital, kita sering menganggap kunci API sebagai kunci pintu—menyimpannya dengan baik dianggap aman tanpa cela. Tapi sebenarnya, menyimpan saja tidak cukup. Terutama saat menggunakan antarmuka perdagangan utama, sesi (session) sebenarnya hanyalah sebuah bukti sementara yang memiliki batas waktu, seperti sebuah pass yang berlaku, memastikan robot kita memiliki izin untuk melakukan transaksi. Jika masa berlaku pass ini terlalu lama, dan kemudian dicuri atau bocor, konsekuensinya bisa sangat buruk. Transaksi aneh itu seperti sinyal peringatan, dan kali ini kita cukup beruntung karena kerugiannya tidak besar. Tapi lain kali? Keberuntungan tidak bisa diandalkan.
Sejak hari itu, saya memutuskan untuk mengatasi risiko ini secara menyeluruh. Awalnya tidak mengerti kenapa harus begitu, lalu merasa kesal, dan akhirnya memutuskan untuk memperbaiki sistem sendiri. Karena trader bisa bergiliran bertugas, mengapa hak akses kode tidak bisa bergiliran diperbarui? Tim kami memutuskan untuk menambahkan mekanisme rotasi otomatis sesi—singkatnya, membuat kredensial antarmuka diperbarui secara berkala, setiap kali dengan pass sementara yang baru, sehingga meskipun hacker mendapatkan pass lama, itu tidak berguna.