Wer setzt den Umfang durch
Bei einem API-Key ist die Berechtigungsmatrix eine Datenbankeinstellung der Börse. Bei einem Agent ist der Aktionsraum Teil der Protokollvalidierung. Der praktische Unterschied zeigt sich im schlechtesten Fall: bei einem Betreiberfehler oder einer Kompromittierung.