Каким образом могут обмануть,если я предоставлю ключи API только для торговли?
Легко можно обмануть. И так Вы дали доступ на Binance только на торговлю, значит трейдер-мошенник покупает по самой низкой какой-либо низколиквидный альткоин.
После этого выставляет лимитный ордером огромную цену.
Скажем цена альткоина равна 0.1$ и мошенник по ней закупает этот альткоин. После этого мошенник выставляет лимитный ордер на продажу этих альткоинов по цене 100$.
Никто в здравом уме по этим ценам не купит, однако он имеет доступ на торговлю вашими деньгами. Вот ими он и покупает эти альткоины по запредельным ценам.
В итоге Вы купили по запредельной цене низколиквид, а мошеник таким образом вывел ваши деньги.
Я ещё не видел биржевые APY с белым списком торговли, где можно торговать только активы из этого списка.
В то время, как мой скажем криптофонд в подписи, такой список имеет, я там не могу торговать другие активы не указанные в смарт-контракте. В этом плане централизованные биржи отстали от децентрализованных решений на смарт-контрактах.
Так же рекомендую к прочтению и эту тему
Для инвесторов будущих скамов, там в самом первом посте есть полезные ссылки.