مفتاح API
يتيح مفتاح API لمنصة التداول للبرنامج التصرف على حسابك بالصلاحيات التي تختارها. تعرّف على معناه، والصلاحيات المهمة، وكيفية الحفاظ على أمان المفاتيح.
التعريف
بيانات اعتماد من منصتك تتيح للبرمجيات قراءة حسابك أو تقديم أوامر تداول فيه، ضمن الأذونات التي تختارها عند إنشائها.
مفتاح API هو وسيلة اتصال تطبيق التداول بحسابك في منصة التداول من دون استخدام كلمة مرورك. تنشئه على المنصة، وتحدد ما يُسمح له بفعله، ثم تلصقه مع رمزه السري في التطبيق. بعد ذلك، تقبل المنصة الطلبات الموقعة بذلك المفتاح ضمن الصلاحيات المحددة له.
مثال
على Kraken، يمكنك إنشاء مفتاح يتيح الاستعلام عن الأموال والأوامر، وإنشاء الأوامر وإلغاؤها، مع إبقاء خيار سحب الأموال معطّلًا. يستطيع الوكيل الذي يستخدم هذا المفتاح التحقق من رصيدك والتداول، لكنه لا يستطيع نقل الأموال إلى خارج منصة التداول.
لماذا هذا مهم
تحدد صلاحيات المفتاح أسوأ ما قد يحدث إذا تسرّب. فالمفتاح الذي يتيح السحب قد يفرغ الحساب. أما مفتاح التداول فقط، والمقيّد بعناوين خوادم تطبيقك، فهو أكثر أمانًا بكثير: حتى لو نسخه شخص ما، فلن يتمكن من استخدامه من مكان آخر أو سحب الأموال.
كيف يستخدم TradeCorgi ذلك
يقبل TradeCorgi المفاتيح المخصصة للتداول فقط، ويرفض أي مفتاح لديه صلاحية السحب عند ربطه وفي كل تحقق يومي بعد ذلك. تُشفّر المفاتيح باستخدام مفتاح فريد لك، ولا تُفك شفرتها إلا داخل الخدمة التي تنفذ الأوامر. وتوضح كل صفحة منصة تداول كيفية إنشاء المفتاح المناسب خطوة بخطوة.