OQIRON
Предоставляются только необходимые права доступа
Для режима личного счета необходимы права на чтение и торговлю. Названия прав зависят от биржи; после привязки следует руководствоваться результатом проверки прав Oqiron. Разрешение на вывод не блокирует привязку API или запуск бота, а OQIRON не использует торговый API клиента для вывода средств.
Защита учетных данных API
На страницах клиента и в панели управления Oqiron не должны отображаться полные ключи. При смене API существующие исторические ордера и записи о доходах не должны удаляться.
- Не передавайте секретный ключ API и парольную фразу через мессенджеры, по электронной почте или в виде скриншотов.
- Не храните полные учетные данные в открытых документах, облачных заметках или репозиториях кода.
- При обнаружении утечки, подозрительного входа в систему или неизвестных транзакций немедленно отзовите старый API на бирже, а затем обратитесь в службу поддержки платформы.
Привязка не означает запуск
После успешного создания API система дополнительно проверяет принадлежность учетной записи, возможности чтения, права на совершение сделок, режим позиций и другие условия запуска. Если какие-либо ключевые данные не могут быть подтверждены, робот останется в неактивном состоянии.
Объем поддержки и замена API
На странице клиента в настоящее время доступны точки подключения к биржам OKX, Binance, Bybit, Gate и Bitget, однако возможность использования каждой из этих бирж в реальных условиях зависит от результатов фактической проверки соответствующего аккаунта. Перед заменой или удалением API необходимо сначала безопасно остановить работу соответствующих ботов; после прохождения проверки нового API исторические данные об ордерах и доходах должны сохраняться.
API — это как специальный ключ: чем меньше прав доступа, тем выше уровень безопасности
API позволяет системе считывать данные с учетной записи и совершать сделки без необходимости предоставления клиентом пароля к бирже. При создании следует использовать API, предназначенный исключительно для Oqiron, не совместно с другими ботами, а также установить ограничения по IP-адресам в соответствии с требованиями биржи. Права доступа, выходящие за рамки считывания данных и совершения сделок, не следует предоставлять заранее под предлогом «может понадобиться в будущем».
После утечки ключа простого удаления привязки на странице Oqiron недостаточно для того, чтобы старый ключ перестал действовать; необходимо вернуться на биржу и отменить его. После повторного создания системе необходимо заново проверить возможности чтения, права доступа к контрактам, режим учетной записи и режим позиций; не следует считать, что сообщение «Сохранение успешно» означает «Проверено».
Что клиент должен уметь делать после прочтения?
По-настоящему понять статью — это не просто запомнить несколько терминов, а уметь принимать правильные решения на основе информации, отображаемой на страницах платформы и в состоянии личного кабинета. Приведённый ниже список поможет вам проверить, усвоили ли вы основные моменты.
- Используйте отдельный API, не совмещайте его с другими сервисами
- Предоставьте только права на чтение и необходимые права на совершение сделок
- Всегда отключайте права на вывод средств и перевод средств
- Перед заменой сначала безопасно остановите бота; в случае утечки сначала отмените ордера на бирже.
Часто задаваемые вопросы клиентов
Эти вопросы напрямую связаны с содержанием данной статьи. Ответы даются с учетом действующих правил платформы и реальных условий работы; в случаях, касающихся тарифных планов, процентных ставок, объема доступных функций или статуса счета, определяющими являются данные на личной странице клиента и официальные выписки.
- Какие права требуются для API биржи? | Для личного счета нужны права на чтение и торговлю; точные названия определяются по результату проверки прав Oqiron после привязки. Разрешение на вывод не блокирует привязку API или запуск бота, а OQIRON не использует торговый API клиента для вывода средств.
- Будет ли служба поддержки запрашивать у меня секретный ключ API или фразы-напоминания? | Нет. Не отправляйте секретный ключ API, парольную фразу, приватный ключ, фразы-напоминания или пароль через онлайн-чат, Telegram, WhatsApp или другие мессенджеры.
- При смене API не потеряются ли исторические данные? | Не должны. Перед сменой сначала безопасно остановите соответствующие боты; новый API необходимо повторно проверить; история существующих ордеров, позиций и доходов должна сохраняться в разбивке по клиентам и ботам и не зависит от старых ключей.