Security hardening

rotate toàn bộ API keys ngay bỏ secret khỏi repo/env local đã lộ khóa CORS tắt synchronize, dùng migrations kiểm tra ownership cho mọi endpoint theo account id Scalability

tách sync sang queue/worker thêm retry + rate-limit + backoff thêm logging/monitoring CoinStats-like features

real-time mark price holdings/allocation theo asset analytics page alerts/watchlist