API-Schlüssel
Mit einem Börsen-API-Schlüssel kann Software mit den von dir gewählten Berechtigungen auf deinem Konto handeln. Hier erfährst du, was ein API-Schlüssel ist, welche Berechtigungen wichtig sind und wie du deine Schlüssel schützt.
Definition
Ein Zugangsschlüssel von deiner Börse, mit dem Software dein Konto auslesen oder dort Orders platzieren kann. Er ist auf die Berechtigungen beschränkt, die du bei der Erstellung festlegst.
Mit einem API-Schlüssel verbindet sich eine Trading-App ohne dein Passwort mit deinem Börsenkonto. Du erstellst ihn auf der Börse, legst fest, was er darf, und fügst ihn samt Secret in die App ein. Die Börse akzeptiert dann Anfragen, die mit diesem Schlüssel signiert sind, im Rahmen der festgelegten Berechtigungen.
Beispiel
Auf Kraken könntest du einen Key erstellen, der Query Funds, Query Orders sowie das Erstellen und Stornieren von Orders erlaubt, während Withdraw Funds deaktiviert bleibt. Ein Agent mit diesem Key kann deinen Kontostand prüfen und handeln, aber kein Geld von der Börse abziehen.
Warum das wichtig ist
Die Berechtigungen eines Schlüssels bestimmen, wie schlimm es werden kann, wenn er in falsche Hände gerät. Mit einem Schlüssel, der Auszahlungen erlaubt, kann ein Konto geleert werden. Ein Schlüssel, der nur den Handel erlaubt und auf die Serveradressen deiner App beschränkt ist, ist deutlich sicherer: Selbst wenn ihn jemand kopiert, kann die Person ihn nicht von einem anderen Ort aus verwenden oder Guthaben abheben.
So nutzt TradeCorgi ihn
TradeCorgi akzeptiert nur Schlüssel für den Handel und lehnt jeden Schlüssel mit Auszahlungsberechtigung ab - beim Verbinden und danach bei jeder täglichen Prüfung. Die Schlüssel werden mit einem nur für dich bestimmten Schlüssel verschlüsselt und nur innerhalb des Dienstes entschlüsselt, der Orders platziert. Auf jeder Börsenseite erfährst du Schritt für Schritt, wie du den passenden Schlüssel erstellst.