Quand vous connectez un robot de trading à votre plateforme d'échange, vous ne donnez pas votre mot de passe. Vous créez une clé API. Cette clé décide exactement de ce que l'application peut faire dans votre compte, et un réglage compte plus que tous les autres : peut-elle retirer des fonds ?
Qu'est-ce qu'une clé API
Une clé API est un code que votre plateforme d'échange vous remet pour qu'une application puisse agir sur votre compte sans votre mot de passe. Elle a habituellement deux parties, la clé et un secret. Vous la créez dans les paramètres de votre plateforme, vous choisissez ce qu'elle peut faire, puis vous la collez dans l'application.
Vous pouvez avoir plusieurs clés et supprimer n'importe laquelle en tout temps. Supprimer une clé coupe immédiatement l'accès de l'application qui l'utilisait.
La permission qui compte le plus
Chaque plateforme nomme ses permissions à sa façon, mais deux d'entre elles décident du tort qu'une clé pourrait faire.
| Permission | Ce qu'elle permet | Ce que fait Atheron |
|---|---|---|
| Négocier | Passer et annuler des ordres dans votre compte | La demande |
| Retirer | Envoyer de l'argent hors de votre compte | Refuse toute clé qui l'a |
Une clé qui peut négocier sans pouvoir retirer peut acheter et vendre dans votre compte. Elle ne peut pas déplacer votre argent ailleurs. Si quelqu'un copiait cette clé, il ne pourrait toujours pas faire sortir vos fonds.
Pourquoi nous refusons, au lieu d'ignorer
Certaines applications acceptent une clé où le retrait est activé et promettent de ne jamais s'en servir. Pas nous. Si une clé peut faire sortir de l'argent, Atheron la refuse. Une clé qui pourrait vider votre compte ne devrait jamais être confiée à un logiciel, le nôtre compris.
C'est cohérent avec le reste du fonctionnement d'Atheron. Nous ne détenons jamais votre argent. Il reste à votre plateforme d'échange, à votre nom, en tout temps.
Cinq habitudes pour protéger une clé
- Laissez le retrait désactivé. Si une application vous demande de l'activer, arrêtez-vous et demandez pourquoi.
- Limitez-la davantage. La plupart des plateformes permettent de restreindre une clé, par exemple à certains marchés. Ça prend quelques minutes et ne nous demande rien.
- Gardez le secret pour vous. Collez-le une seule fois dans l'application. Ne l'envoyez jamais par courriel ou par clavardage, et n'en partagez jamais de capture d'écran.
- Une clé par application, avec un nom. Vous saurez quelle clé supprimer si vous cessez d'utiliser une application.
- Vérifiez après l'enregistrement. Ouvrez la clé dans les paramètres de votre plateforme et confirmez ce qu'elle a le droit de faire.
Si vous supprimez la clé
Atheron cesse immédiatement de négocier pour vous. Tout ce qui se trouve déjà dans votre compte y reste, chez votre plateforme d'échange. Vous pouvez créer une nouvelle clé et vous reconnecter quand vous le voulez.
Essayez d'abord avec de l'argent fictif
D'ici le lancement, Atheron négocie uniquement avec de l'argent fictif, à des prix réels du marché. Vous pouvez observer son comportement avant de mettre quoi que ce soit en jeu.