Quest-ce quune clé API ? Remarque lors de lutilisation de la clé API dans Trade Coin

Qu'est-ce qu'une clé API ? L'article fournit toutes les informations nécessaires sur la clé API et les éléments à garder à l'esprit lors de l'utilisation de l'API pour échanger des pièces.

Cet article vous aidera à en savoir plus sur la clé API et les notes lors de l'utilisation de la clé API lors du trading de pièces. Suivez également la publication d'aujourd'hui.

Qu'est-ce que la clé API ?

L'API (Application Programming Interface) est une interface de programmation d'applications. L'interface ici n'est pas la "surface" permettant aux humains de contacter l'ordinateur, mais l'interface entre le logiciel et le logiciel. Ou vous pouvez la comprendre comme une fenêtre intermédiaire qui permet au logiciel, aux applications ou aux systèmes de communiquer entre eux, tirant parti des capacités de chacun.

Les clés API sont des clés permettant aux logiciels/applications de s'identifier et de fonctionner les uns avec les autres.

Quelques exemples familiers d'API

• Connectez la clé API de Facebook, Instagram à des applications tierces pour publier et commenter automatiquement.
• Les sites d' actualités sur les crypto-monnaies utilisent l'API Coinmarketcap pour afficher les prix du marché.
• Entrez la clé API d'un échange dans une application tierce pour exécuter des transactions sans accéder directement à l'échange.

Aujourd'hui, je vais vous aider à mieux comprendre la clé API dans le trading de pièces.

Comment obtenir une clé API sur les échanges utilisés pour trader ?

Obtenir la clé API sur l'échange pour échanger des pièces consiste à prendre la clé API de l'échange que vous négociez, à l'attacher (importer) à une autre application pour effectuer des transactions sur ces échanges sans accéder directement à ces échanges. . Dans le même temps, il est possible de profiter de l'autre application tierce pour trader que l'échange n'est pas disponible, par exemple en utilisant le Bot trading.

En fait, le volume de transactions des échanges via l'API est relativement important. J'ai également été assez surpris après avoir recherché cette information. Veuillez vous reporter au tableau ci-dessous. Cela prouve qu'un grand nombre d'utilisateurs entrent sur le marché en utilisant des applications tierces.

Lire la suite : Comment générer une clé API sur les échanges

Choses à noter lors de l'utilisation de la clé API pour échanger des pièces

La plupart des échanges actuels de crypto-monnaie ont une fonctionnalité API. C'est presque une condition préalable pour que les bourses se concurrencent. Les échanges mettent même constamment à jour et mettent à niveau les fonctionnalités de leur clé API, pourquoi ? Plus récemment, je vois que Kucoin a également mis à jour et publié l'API 2.0. Cela montre que le trading via l'utilisation d'API est de plus en plus intéressé par les échanges. Bien sûr, cela sera plus avantageux pour nous, les commerçants, car il y a plus d'options.

Voici quelques points auxquels il faut prêter attention lors de l'utilisation de la clé API que j'ai rassemblée.

Comment les autorisations d'API doivent-elles être accordées ?

Normalement, lors de la création (Générer) de la clé API, l'échange nous donne toujours 3 options :

• Lire les informations (général) : permet aux applications tierces de lire les informations de compte. Par exemple : solde, historique des transactions, ordres d'achat/vente...
• Activer le trading (Trade): permet aux applications tierces d'effectuer des transactions sur le compte d'échange. Par exemple : passer des commandes d'achat/de vente, annuler des commandes...
• Activer les retraits (Retirer) : permet aux applications tierces d'effectuer des retraits dans le compte d'échange vers une autre adresse de portefeuille.

Les 3 options ci-dessus peuvent être divisées en 3 niveaux d'accès différents. Alors quel niveau choisir ?

La réponse dépend des besoins de chacun !!

Certaines personnes souhaitent simplement utiliser des applications externes pour lire (suivi) des informations sur les fluctuations de solde, l'historique des transactions sur le compte de la bourse. Certaines personnes souhaitent utiliser Automated Bot pour effectuer des transactions rapidement et automatiquement. D'autres ont besoin d'envoyer/recevoir de l'argent sur le compte plancher.

Comme mon besoin est d'utiliser une application tierce pour lire les soldes de compte, l'historique des transactions et utiliser Bot pour le trading automatique. J'accepte donc uniquement d'autoriser Lire les informations et Activer les droits de négociation lors du démarrage de la création de la clé API.

Où la clé API doit-elle être stockée pour être en sécurité ?

Sur le marché de la crypto-monnaie, vous comprenez tous certainement l'importance de la sécurité des clés privées. Ici, la clé API est d'une importance similaire. Parce qu'une fois la clé API disponible, les méchants ont tous les droits pour l'utiliser exactement comme vous l'avez donnée lors de la génération d'origine. Normalement, après l'initialisation de la clé API, l'échange fournira la clé publique et la clé privée ou la clé publique et la clé privée.

Après environ 30 minutes depuis la création de la clé API, l'échange masquera la clé privée.

Ceci est également considéré comme un moyen de protéger les utilisateurs de l'échange contre la perte de la clé API. Cependant, il est toujours nécessaire de stocker la clé API vous-même.

Méthode 1 : enregistrez la clé API (clé publique et clé privée) dans un fichier .txt ou un fichier Word.

• Après avoir enregistré votre clé API dans le fichier, vous la compressez avec le logiciel Winrar et définissez un mot de passe supplémentaire pour le fichier compressé. 
• De cette façon, vous pouvez enregistrer l'autre fichier compressé sur le disque dur de votre ordinateur, USB ou le jeter directement dans le cloud (service de stockage cloud, par exemple : Google Drive, Dropbox, Mediafire...). Uniquement en cas de besoin, téléchargez et extrayez pour l'utiliser.
• Cette méthode doit être considérée comme la plus pratique, même pour stocker la clé privée de votre portefeuille. Parce que la clé peut être récupérée n'importe où, juste une connexion Internet.

Méthode 2 : Pas besoin de stocker la clé API.

• Comme je l'ai mentionné ci-dessus, la clé privée sera masquée environ 30 minutes après l'initialisation. Les escrocs ne peuvent rien faire avec seulement la clé publique. Ainsi, la clé API est toujours dans un état sécurisé.
• Cependant, avec cette méthode, vous ne pouvez plus récupérer votre clé privée. La seule façon de continuer à l'utiliser est de créer une nouvelle clé API.

Quand la clé API doit-elle être supprimée ?

La suppression de la clé API ici s'entend comme la suppression ou l'invalidation de cette clé API sur les applications tierces.C'est-à-dire, même si vous avez cette clé API, mais lorsque vous la supprimez sur votre compte d'échange, les applications externes ne peuvent rien faire non plus sur votre compte. Chaque fois que vous détectez ou sentez qu'il y a une intrusion extérieure via la clé API, vous devez immédiatement supprimer la clé API.

Pour supprimer la clé API, il vous suffit d'accéder à la section API de votre compte d'échange et d'appuyer sur le bouton de suppression.

Que faut-il garder à l'esprit lors de l'utilisation de l'API pour échanger des pièces en toute sécurité ?

Toute personne disposant d'une clé API peut accéder à votre compte d'échange. Par conséquent, il est préférable de ne le partager avec personne.

• Vous devez faire attention à accorder des droits d'utilisation via la clé API avant d'initialiser officiellement (créer) l'API.
• Seuls Lire les informations, Activer les niveaux de négociation doivent être autorisés. N'accordez pas l'autorisation Activer les retraits lorsque vous n'en avez pas besoin.
• Si vous avez besoin de retraits via l'API, vous devez installer des couches de protection supplémentaires telles que Google Authenticator , Authenticated Email, Authenticated SMS.

Créez uniquement une clé API sur des échanges avec une sécurité élevée et un bon support.

• En raison du fait que lors de son utilisation, vous pourriez avoir besoin d'assistance. Surtout en ce qui concerne la clé API. 
• Cela garantit que vous bénéficiez d'une assistance rapide à tout moment. Les échanges que j'évalue avec une sécurité élevée sont répertoriés dans la section suivante.

La clé API ne doit être saisie dans une application tierce que lorsque vous êtes sûr de sa sécurité. Vous devriez passer un peu de temps à apprendre comment ils sécurisent et stockent les API.

• Rien n'est absolument sûr, même l'échange a des cas de piratage. La clé API peut également être piratée.
• Ainsi, chaque fois que vous sentez que l'API est compromise, vous devez la supprimer immédiatement. Vérifiez également la sécurité avant de créer une nouvelle API. Mieux encore être prudent !!

Sommaire

J'espère que mon article d'aujourd'hui vous a apporté beaucoup d'informations utiles.