Tokocrypto API Guide | TipsAI AI Agent Platform

Client setup guide

Untuk menghubungkan Tokocrypto API, fokusnya tetap sama: permission minimum, whitelist IP yang benar, lalu test ulang dari dashboard.

Gunakan API terpisah khusus platform ini agar audit akses lebih rapi, troubleshooting lebih mudah, dan workflow client tidak tercampur dengan sistem lain.

Minimum accessRead + Spot only

Whitelist IP178.128.108.129

Tokocrypto connection recipe

Credential dibuat kecil, jelas, dan mudah dites ulang.

Card ini merangkum konfigurasi aman yang harus cocok sebelum dashboard dianggap siap membaca Tokocrypto.

SpotPermission minimum

Aktifkan read dan spot saja. Jangan beri withdraw, futures, margin, atau leverage.

tokocrypto-permissionCopy

read: enabled
spot: enabled
withdraw: disabled
margin: disabled

IPWhitelist VPS

Gunakan IP platform yang sama dengan dashboard agar test koneksi tidak gagal karena origin berbeda.

allowed-ipCopy

178.128.108.129

LiveValidate snapshot

Dashboard harus bisa membaca akun, permission, dan balances sebelum workflow real dianggap valid.

health-checkCopy

exchange: tokocrypto
status: healthy
balances: synced

Step by step

Langkah yang sebaiknya diikuti client saat menambahkan Tokocrypto API.

1. Buat API key baru di Tokocrypto

Buat API khusus untuk platform ini. Hindari memakai API yang sama untuk banyak bot atau banyak panel lain.

2. Aktifkan permission minimum

Aktifkan hanya read dan spot. Jangan aktifkan withdraw, futures, margin, atau leverage.

3. Tambahkan IP whitelist

Masukkan IP publik platform ke whitelist Tokocrypto: 178.128.108.129.

4. Simpan di dashboard exchange

Masuk ke halaman Exchange, pilih Tokocrypto, paste API key dan secret, lalu simpan koneksi.

5. Jalankan Test Ulang

Setelah tersimpan, jalankan test ulang untuk memastikan permission benar dan snapshot akun berhasil terbaca.

Common mistakes

Kesalahan yang paling sering membuat koneksi Tokocrypto gagal atau tidak stabil.

No whitelistIP belum dimasukkan

Kalau whitelist salah atau belum aktif, test koneksi biasanya gagal walau key dan secret sudah benar.

Wrong permissionsAkses terlalu longgar

Permission minimum lebih sehat untuk keamanan, audit, dan validasi client onboarding.

Shared APISatu API dipakai banyak sistem

Lebih aman membuat API terpisah agar rotasi key, isolasi akses, dan troubleshooting tidak kacau.