Только чтение
Для импорта истории достаточно прав чтения ордеров и исполнений. Торговля, переводы и вывод средств журналу не нужны.
Отдельный ключ
Создавайте отдельный ключ для аналитики, ограничивайте IP при возможности и регулярно проверяйте список активных подключений.