Какие права остаются выключенными

Создание ордеров, торговля, внутренние переводы, управление адресами и вывод не нужны. Не подключайте ключ, если провайдер не отделяет эти права от чтения.

Шифрование — только один слой

Ключи зашифрованы и расшифровываются лишь на границе коннектора, но разрешения всё равно нужно ограничивать, применять IP-контроль и ротировать ключ при подозрении на утечку.

Удаление и отзыв — разные действия

Удаление подключения стирает копию ключа и данные портфеля в ChainsFlow. Исходный ключ всё равно надо отозвать в настройках безопасности биржи.