Блокчейн открытый. Зная адрес, любой увидит входящие и исходящие. Зная сид — сможет сделать исходящие сам.

Поэтому портфельный трекер, который «просто показывает сумму», не имеет права просить сид. Ему достаточно адреса. Бирже — ключа API без права вывода.

Watch-only — это нормально

Так устроен нормальный учёт: адрес в MetaMask, тот же адрес в трекере. Трекер не подписывает. Кошелёк не обязан быть открыт.

Если сервис хочет «полный доступ, чтобы точнее считать DeFi» — это уже кастодиан или опасная путаница. DeFi читают по адресу и по контрактам, не по сиду.

Биржи

Ключ с правом trade/withdraw в трекер не кладут. Только read. Если биржа так не умеет — ключ не создаём. См. кошелёк на бирже.

Добавить адрес: открыть Crypto360. Если после покупки сумма странная — почему она не сходится.