牛榜安全与权限：只读密码和交易密码做什么、存在哪、怎么撤销
上架主账户用只读（投资者）密码，只能看不能下单；跟单账户用交易密码，由牛榜云端登录执行复制单。两种密码都加密保存、都不能出入金；在 MT5 里改密码，旧密码立刻失效。暂停跟单只停新单，已复制的单留着。
牛榜编辑 · 更新于
一张表看清两种密码
牛榜只用 MetaTrader 账户本身的两种登录密码。两种的详细区别见「MT5 投资者密码和交易密码有什么区别」。
| 只读密码（投资者密码） | 交易密码 | |
|---|---|---|
| 什么时候填 | 上架主账户（信号源） | 添加跟单账户 |
| 牛榜用它做什么 | 读取持仓、成交、余额和净值，生成策略页 | 登录你的 MT5 账户，按主账户开仓、平仓 |
| 能不能下单 | 不能 | 能，只下复制单 |
| 能不能出入金 | 不能 | 不能，出入金在券商客户后台 |
| 怎么保存 | AES-256-GCM 加密后存库 | AES-256-GCM 加密后存库 |
| 怎么让它失效 | 在 MT5 或券商后台改投资者密码 | 在 MT5 或券商后台改交易密码 |
牛榜不要的东西
不要券商后台（Manager）权限，不要券商客户后台（出入金）的账号密码，也不需要 DLL。复制单带固定标识，平仓只处理复制单，不动你自己手动开的单。
客服不会在聊天里向你要密码。不要把任何密码发到 QQ、Telegram 或邮件里，密码只在网页或 NB跟单引擎面板里填写。
密码存在哪、谁能看到
密码通过 https 提交，存在牛榜的数据库里，用 AES-256-GCM 加密；解密用的密钥放在服务器的环境变量里，不和数据库放在一起。跟单服务器连接券商时在内存里解密使用，不写入日志。
「我的跟单」、策略页和常规接口都不会把密码返回给浏览器。某个账户连不上、要排查是不是密码错了时，牛榜管理员可以在后台单独查看这一个账户的密码。
牛榜目前没有第三方安全审计报告。不放心的话，可以先只用只读密码上架、不开跟单，或者先用资金少的账户试跟单。
怎么撤销
最快、最彻底的办法是在 MT5 终端或券商客户后台改密码：改了交易密码，牛榜保存的旧交易密码立刻登录不上；改了投资者密码，牛榜就读不到主账户。以后想继续用，重新填新密码即可。
改交易密码之前先想好已经复制的单：改了以后牛榜也没法替你平这些单，要你自己在 MT5 里处理。如果只是不想跟了，先在「我的跟单」取消，复制单会被平掉，然后再改密码。
主账户不想公开了，在「我的策略」点「下架」：不再公开展示，也不接受新的跟单；已有的跟单和历史记录会保留。
注销牛榜账号前，要先取消正在跑的跟单、下架已上架的策略。注销后账号信息会被匿名化；要确保牛榜再也登录不上你的 MT5 账户，以改密码为准。
改了牛榜账号的密码会怎样
在牛榜改登录密码或用找回密码重设后，所有已登录的网页会话立刻失效，要重新登录；MT5 终端里 NB跟单引擎的控制令牌也一起作废，终端要重新登录牛榜账号。账号被封禁时，旧的登录同样立刻失效。
云端已经开通的跟单不受影响，照常运行。
暂停和取消有什么区别
暂停：只停止跟新开的单。已经复制的单留着，主账户平仓时照样跟着平；暂停期间系统仍会定时登录账户核对这些单。想马上平，自己在 MT5 里平。
取消：不再跟单，账户里的复制单会被平掉。
暂停和取消都不会动你自己手动开的单。
跟单交易有风险，策略的历史表现不代表未来收益。