Clé API
Une clé API de plateforme d’échange permet à un logiciel d’agir sur votre compte avec les autorisations que vous choisissez. Découvrez sa définition, les autorisations importantes et comment protéger vos clés.
Définition
Un identifiant fourni par votre plateforme d’échange qui permet à un logiciel de consulter votre compte ou d’y passer des ordres, dans les limites des autorisations que vous choisissez lors de sa création.
Une clé API permet à une application de trading de se connecter à votre compte d’échange sans votre mot de passe. Vous la créez sur la plateforme d’échange, choisissez les actions qu’elle peut effectuer, puis la copiez dans l’application avec son code secret. La plateforme accepte ensuite les requêtes signées avec cette clé, dans les limites des autorisations accordées.
Exemple
Sur Kraken, vous pouvez créer une clé qui permet de consulter les fonds et les ordres, ainsi que de créer et d'annuler des ordres, en laissant l'option de retrait des fonds désactivée. Un agent utilisant cette clé peut vérifier votre solde et trader, mais il ne peut pas transférer vos fonds hors de la plateforme.
Pourquoi c'est important
Les autorisations d’une clé déterminent le pire qui puisse arriver si elle est divulguée. Une clé qui permet les retraits peut vider un compte. Une clé limitée au trading et aux adresses des serveurs de votre application est bien plus sûre : même si quelqu’un la copiait, cette personne ne pourrait ni l’utiliser depuis un autre endroit ni retirer des fonds.
Comment TradeCorgi l'utilise
TradeCorgi accepte les clés limitées au trading et rejette toute clé autorisant les retraits, au moment où vous la connectez puis lors de chaque vérification quotidienne. Les clés sont chiffrées à l’aide d’une clé qui vous est propre et déchiffrées uniquement au sein du service qui passe les ordres. Chaque page dédiée à une plateforme d’échange explique étape par étape comment créer la bonne clé.