Wenn du einen Trading-Bot mit deiner Börse verbindest, gibst du nicht dein Passwort weiter. Du erstellst einen API-Schlüssel. Dieser Schlüssel legt genau fest, was die App in deinem Konto tun darf, und eine Einstellung ist wichtiger als alle anderen: ob er abheben kann.
Was ein API-Schlüssel ist
Ein API-Schlüssel ist ein Code, den dir deine Börse gibt, damit eine App ohne dein Passwort in deinem Konto handeln kann. Meist besteht er aus zwei Teilen, dem Schlüssel und einem Geheimnis. Du erstellst ihn in den Einstellungen deiner Börse, legst fest, was er darf, und fügst ihn in die App ein.
Du kannst mehrere Schlüssel haben und jeden jederzeit löschen. Wird ein Schlüssel gelöscht, verliert die App, die ihn genutzt hat, sofort den Zugang.
Die Berechtigung, auf die es ankommt
Jede Börse nennt ihre Berechtigungen anders, aber zwei davon entscheiden, wie viel Schaden ein Schlüssel überhaupt anrichten kann.
| Berechtigung | Was sie erlaubt | Was Atheron tut |
|---|---|---|
| Handeln | Aufträge in deinem Konto erteilen und stornieren | Fragt danach |
| Abheben | Geld aus deinem Konto senden | Lehnt jeden Schlüssel damit ab |
Ein Schlüssel, der handeln, aber nicht abheben kann, kauft und verkauft innerhalb deines Kontos. Er kann dein Geld nirgendwo anders hinbewegen. Würde dieser Schlüssel je kopiert, könnte trotzdem niemand damit dein Guthaben abziehen.
Warum wir ablehnen statt ignorieren
Manche Apps nehmen Schlüssel mit eingeschalteter Abhebung an und versprechen, sie nie zu nutzen. Wir nicht. Kann ein Schlüssel Geld abziehen, nimmt Atheron ihn nicht an. Ein Schlüssel, der dein Konto leeren könnte, gehört in keine Software, auch nicht in unsere.
Das passt zum Rest von Atheron. Wir verwahren nie dein Geld. Es bleibt die ganze Zeit bei deiner Börse, auf deinen Namen.
Fünf Gewohnheiten, die einen Schlüssel schützen
- Lass Abhebungen ausgeschaltet. Wenn eine App dich bittet, sie einzuschalten, halte inne und frag nach dem Grund.
- Schränk ihn weiter ein. Die meisten Börsen lassen dich einen Schlüssel begrenzen, zum Beispiel auf bestimmte Märkte. Das dauert ein paar Minuten und braucht nichts von uns.
- Halte das Geheimnis geheim. Füg es einmal in die App ein. Schick es nie per E-Mail oder Chat und teile nie einen Screenshot davon.
- Ein Schlüssel pro App, mit Namen. Dann weißt du, welchen du löschen musst, wenn du eine App nicht mehr nutzt.
- Prüf nach dem Speichern. Öffne den Schlüssel in den Einstellungen deiner Börse und bestätige, was er darf.
Wenn du den Schlüssel löschst
Atheron hört sofort auf, für dich zu handeln. Alles, was schon in deinem Konto ist, bleibt dort, bei deiner Börse. Du kannst jederzeit einen neuen Schlüssel erstellen und dich wieder verbinden.
Probier es zuerst mit Spielgeld
Bis zum Start handelt Atheron nur mit Spielgeld zu echten Marktpreisen. Du kannst sehen, wie es sich verhält, bevor etwas von dir auf dem Spiel steht.