À quoi faut-il faire attention lors de la connexion à l'API d'une bourse ?

N'accorder que les autorisations nécessaires

Le mode de compte personnel nécessite des autorisations de lecture et de trading. Le nom des autorisations varie selon l'exchange ; après la liaison, le résultat du contrôle des autorisations d'Oqiron fait foi. L'autorisation de retrait ne bloque ni la liaison de l'API ni le démarrage du bot, et OQIRON n'utilise pas l'API de trading du client pour effectuer des retraits.

Protéger les identifiants API

Ni la page client ni la page d'administration d'Oqiron ne doivent afficher la clé complète. Le changement d'API ne doit pas entraîner la suppression des ordres historiques et des enregistrements de gains existants.

• Ne communiquez jamais votre clé secrète API ni votre phrase de passe via des applications de messagerie instantanée, par e-mail ou sous forme de captures d'écran.
• Ne conservez pas vos identifiants complets dans des documents publics, des notes sur le cloud ou des dépôts de code.
• En cas de fuite, de connexion anormale ou de transaction inconnue, révoquez immédiatement l'ancienne clé API auprès de la plateforme d'échange, puis contactez le service d'assistance de la plateforme.

L'association ne signifie pas l'activation

Une fois l’API créée, le système vérifie également l’appartenance de l’identité, la capacité de lecture, les autorisations de trading, le mode de position et d’autres conditions de démarrage. Si l’un des éléments clés ne peut être confirmé, le robot ne pourra pas être lancé.

Périmètre de prise en charge et remplacement de l'API

La page client propose actuellement des points d’accès à OKX, Binance, Bybit, Gate et Bitget ; toutefois, la possibilité d’utiliser chaque plateforme pour une exploitation en production doit être vérifiée au cas par cas en fonction des résultats de la vérification de l’account concerné. Avant de remplacer ou de supprimer une API, il convient d’arrêter en toute sécurité les robots concernés ; une fois la nouvelle API validée, l’historique des ordres et des gains doit être conservé.

Une API est comme une clé spécifique : moins elle dispose de droits d’accès, plus elle est sécurisée.

L'API permet au système de consulter les comptes et d'exécuter des transactions sans que le client ait à communiquer son mot de passe de la plateforme d'échange. Lors de sa création, il convient d'utiliser une API dédiée à Oqiron, qui ne doit pas être partagée avec d'autres robots, et de configurer des restrictions d'adresse IP conformément aux conditions d'utilisation de la plateforme d'échange. Les autorisations autres que celles relatives à la consultation et aux transactions ne doivent pas être accordées à l'avance sous prétexte qu'elles « pourraient être utiles à l'avenir ».

En cas de fuite de clés, la simple suppression des liens sur la page Oqiron ne suffit pas à invalider les anciennes clés ; il est nécessaire de se rendre sur la plateforme d’échange pour les révoquer. Après la recréation, le système doit vérifier à nouveau la capacité de lecture, les autorisations de contrat, le mode de compte et le mode de position ; il ne faut pas considérer « Enregistrement réussi » comme synonyme de « Vérification réussie ».

À l'issue de cette lecture, le client devrait être capable de :

Pour bien comprendre un article de la base de connaissances, il ne suffit pas de mémoriser quelques termes, mais il faut être capable de prendre les bonnes décisions en consultant les pages du site et l'état de son compte. La liste ci-dessous vous permettra de vérifier si vous avez bien assimilé les points essentiels.

• Utilisation d’une API indépendante, non partagée avec d’autres services
• N'activer que les autorisations de lecture et celles nécessaires aux transactions
• Désactivez systématiquement les autorisations de retrait et de transfert de fonds.
• Avant toute modification, arrêtez le robot en toute sécurité ; en cas de fuite d'informations, commencez par annuler les ordres sur la plateforme d'échange.

Questions fréquemment posées par les clients

Ces questions sont directement liées au contenu de cet article. Les réponses doivent respecter les règles actuelles de la plateforme et refléter les conditions réelles d’exploitation ; lorsqu’il est question de forfaits, de pourcentages, de l’étendue des fonctionnalités disponibles ou de l’état des comptes, les informations figurant sur la page client et sur les factures officielles font toujours foi.

• Quelles autorisations l'API de l'exchange nécessite-t-elle ? | Les comptes personnels nécessitent des autorisations de lecture et de trading ; après la liaison, utilisez le contrôle des autorisations d'Oqiron pour connaître leur nom exact. L'autorisation de retrait ne bloque ni la liaison de l'API ni le démarrage du bot, et OQIRON n'utilise pas l'API de trading du client pour effectuer des retraits.
• Le service client va-t-il me demander ma clé secrète API ou ma phrase de récupération ? | Non. Ne communiquez jamais votre clé secrète API, votre phrase de passe, votre clé privée, votre phrase de récupération ou votre mot de passe via le service client en ligne, Telegram, WhatsApp ou tout autre outil de messagerie.
• Le changement d'API entraîne-t-il la perte de l'historique ? | Cela ne devrait pas être le cas. Avant tout changement, veuillez arrêter en toute sécurité les robots concernés ; la nouvelle API doit être vérifiée à nouveau. L'historique des ordres, des positions et des gains existants doit être conservé par client et par robot, sans dépendre des anciennes clés pour continuer à exister.