O que é chave de API? Observação ao usar a API Key em Trade Coin

O que é chave de API? O artigo fornece todas as informações necessárias sobre a API Key e coisas a serem lembradas ao usar a API para negociar moedas.

Este artigo ajudará você a aprender sobre a API Key e as notas ao usar a API Key ao negociar moedas. Acompanhe também o post de hoje.

O que é chave de API?

API (Application Programming Interface) é uma interface de programação de aplicativos. A interface aqui não é a "superfície" para os humanos entrarem em contato com o computador, mas a interface entre o software e o software. aproveitando as capacidades uns dos outros.

Chaves de API são chaves para autorizar software/aplicativos a identificar e trabalhar uns com os outros.

Alguns exemplos familiares de API

• Conecte a API Key do Facebook, Instagram a aplicativos de terceiros para postar e comentar automaticamente.
• Os sites de notícias de criptomoeda usam a API Coinmarketcap para exibir os preços de mercado .
• Insira a chave de API de uma bolsa em um aplicativo de terceiros para executar negociações sem acessar a bolsa diretamente.

Hoje vou ajudá-lo a entender mais profundamente sobre a API Key na negociação de moedas.

Como obter a API Key em exchanges usadas para negociar?

Obter a API Key na exchange para negociar moedas é quando você pega a API Key da exchange que está negociando, anexa (importa) para outro aplicativo para realizar transações nessas exchanges sem acessar diretamente essas exchanges. Ao mesmo tempo, é possível aproveitar o outro aplicativo de terceiros para negociar que a bolsa não está disponível, por exemplo, usando a negociação de bot.

De fato, o volume de negociação de trocas por meio da API é relativamente grande. Também fiquei bastante surpreso depois de pesquisar essa informação. Por favor consulte a tabela abaixo. Isso prova que um grande número de usuários está entrando no mercado usando aplicativos de terceiros.

Leia mais: Como gerar API Key em exchanges

Coisas a serem observadas ao usar a API Key para negociar moedas

A maioria das atuais trocas de criptomoedas possui um recurso de API. Isso é quase um pré-requisito para que as exchanges concorram umas com as outras. As exchanges até atualizam e atualizam constantemente os recursos de sua chave de API, por que isso? Mais recentemente, vejo o Kucoin também atualizado e lançado a API 2.0. Isso mostra que a negociação por meio de APIs está cada vez mais interessada pelas exchanges. Obviamente, isso será mais benéfico para nós, traders, pois há mais opções.

Aqui estão alguns pontos para prestar atenção ao usar a chave de API que reuni.

Como as permissões de API devem ser concedidas?

Normalmente, ao criar (Gerar) API Key, a exchange sempre nos dá 3 opções:

• Ler informações (geral): permite que aplicativos de terceiros leiam as informações da conta. Por exemplo: saldo, histórico de transações, ordens de compra/venda...
• Habilitar Negociação (Negociar): Permite que aplicativos de terceiros realizem transações na conta da bolsa. Por exemplo: Colocar pedidos de compra/venda de pedidos, cancelar pedidos...
• Ativar saques (retirada): permite que aplicativos de terceiros façam saques na conta da exchange para outro endereço de carteira.

As 3 opções acima podem ser divididas em 3 níveis de acesso diferentes. Então, qual nível você deve escolher?

A resposta depende da necessidade de cada pessoa!!

Algumas pessoas só querem usar aplicativos externos para ler (rastrear) informações sobre flutuações de saldo, histórico de transações na conta da bolsa. Algumas pessoas querem usar o Automated Bot para fazer transações de forma rápida e automática. Outros têm a necessidade de enviar/receber dinheiro na conta do piso.

Como minha necessidade é usar um aplicativo de terceiros para ler saldos de contas, histórico de transações e usar o Bot para Auto Trading. Portanto, só concordo em permitir os direitos Ler Informações e Habilitar Negociação ao começar a criar a Chave de API.

Onde a chave de API deve ser armazenada para ser segura?

No mercado de criptomoedas, todos vocês certamente entendem a importância da segurança da chave privada. Aqui, a chave de API é de importância semelhante. Porque uma vez que a API Key está disponível, os bandidos têm plenos direitos para usá-la exatamente como você deu quando o Generate original. Normalmente, após inicializar a chave de API, a troca fornecerá a chave pública e a chave privada ou a chave pública e a chave privada.

Após cerca de 30 minutos desde a criação da chave de API, a troca ocultará a chave privada.

Isso também é considerado uma maneira de proteger os usuários da troca de perder a chave de API. No entanto, ainda é necessário armazenar a chave de API você mesmo.

Método 1: Salve a chave de API (chave pública e chave privada) em um arquivo .txt ou em um arquivo word.

• Depois de salvar sua chave de API no arquivo, você a compacta com o software Winrar e define uma senha adicional para o arquivo compactado. 
• Desta forma, você pode salvar o outro arquivo compactado no disco rígido do seu computador, USB ou jogá-lo diretamente na nuvem (serviço de armazenamento em nuvem, por exemplo: Google Drive, Dropbox, Mediafire...). Somente quando necessário, baixe e extraia para usar.
• Esta forma deve ser considerada a mais conveniente, mesmo para você armazenar a chave privada da sua carteira. Porque a chave pode ser recuperada em qualquer lugar, basta uma conexão com a Internet.

Método 2 : Não há necessidade de armazenar a chave de API.

• Como mencionei acima, a chave privada ficará oculta após cerca de 30 minutos a partir do momento da inicialização. Os bandidos não podem fazer nada apenas com a Chave Pública. Portanto, a chave de API está sempre em um estado seguro.
• No entanto, com este método, você não pode mais recuperar sua chave privada. A única maneira de continuar usando é criar uma nova chave de API.

Quando a chave de API deve ser removida?

A exclusão da chave de API aqui é entendida como a exclusão ou invalidação dessa chave de API em aplicativos de terceiros. Ou seja, mesmo que você tenha essa chave de API, mas ao excluí-la em sua conta do Exchange, os aplicativos externos também não podem fazer nada em sua conta. Sempre que detectar ou sentir que há uma intrusão externa por meio da Chave de API, exclua imediatamente a Chave de API.

Para excluir a API Key, basta acessar a seção API em sua conta do Exchange e pressionar o botão excluir.

O que ter em mente ao usar a API para negociar moedas com segurança?

Qualquer pessoa com uma chave de API pode acessar sua conta do Exchange. Portanto, é melhor não compartilhá-lo com ninguém.

• Você deve prestar atenção à concessão de direitos de uso por meio da API Key antes de inicializar oficialmente (Create) API.
• Somente ler informações, habilitar níveis de negociação devem ser permitidos. Não conceda a permissão Habilitar Retiradas quando não for necessário.
• Se você precisar de Retiradas por meio da API, deverá instalar camadas de proteção adicionais, como Google Authenticator , E-mail autenticado, SMS autenticado.

Só crie API Key em exchanges com alta segurança e bom suporte.

• Devido ao fato de que ao usá-lo, você pode precisar de suporte. Especialmente em relação à chave de API. 
• Isso garante que você tenha suporte oportuno em todos os momentos. As exchanges que avalio com alta segurança estão listadas na próxima seção.

A chave de API só deve ser inserida em um aplicativo de terceiros quando você tiver certeza de sua segurança. Você deve passar algum tempo aprendendo como eles protegem e armazenam APIs.

• Nada é absolutamente seguro, até a exchange tem casos de ser hackeada. A chave de API também pode ser hackeada.
• Portanto, sempre que sentir que a API está sendo comprometida, você deve excluí-la imediatamente. Além disso, verifique a segurança antes de criar uma nova API. Melhor ainda ter cuidado!!

Resumo

Espero que meu artigo de hoje tenha trazido muitas informações úteis para você.