Где живёт область прав
У API-ключа область — это свойство записи в базе биржи. Она соблюдается, пока биржа честна, а её системы целы. У агента область — это свойство того, что подпись способна выразить: действия вывода для агента не существует, поэтому нечего и настраивать неправильно.
Разница важнее всего в сценариях, которые вы не можете проверить: скомпрометированный оператор, инсайдер, инструмент поддержки с чрезмерными правами.