Hoe gebruik je API-sleutels van exchanges veilig: instellen, opslaan en controleren
Om exchange-API-sleutels veilig te gebruiken, geef je elke app een eigen alleen-lezen of alleen-handelen-sleutel, voeg je een IP-allowlist toe en bewaar je het geheim in een wachtwoordmanager.
Vahe HakobyanHoofdredacteur
Bijgewerkt 6 okt. 20263 min leestijdFeiten gecontroleerd
Op deze pagina
- Alleen-lezen-sleutels kunnen accountgegevens zien, maar geen trades plaatsen.
- Een aparte sleutel per app beperkt een lek.
- Een IP-allowlist verkleint het risico, maar is geen immuniteit.
- Bewaar het geheim in een wachtwoordmanager, niet in chat of code.
- Trek ongebruikte sleutels in; het verwijderen van een app haalt ze niet weg.
Een bot of tracker moet je exchange-account kunnen bereiken zonder je wachtwoord. Een API-sleutel doet dat, en de machtigingen bepalen wat een lek kan aanrichten.
Welke machtigingen moet een API-sleutel van een exchange hebben?
Wanneer je een bot of tracker verbindt, vraagt de exchange welke acties de sleutel mag uitvoeren. Kies alleen-lezen als de app alleen saldo's en geschiedenis leest. Kies alleen-handel als hij orders plaatst, en laat opnametoegang uitgeschakeld. Gebruik een aparte, gelabelde sleutel voor elke app.
Hoe maak je de sleutel aan en beveilig je hem?
Beperk de sleutel tot één netwerk en bewaar het geheim buiten bereik. De exchange toont het geheim meestal één keer, dus houd je wachtwoordmanager klaar. Gebruik IP-whitelisting als de exchange dat biedt.
- 1Maak de sleutel aanStel de gekozen machtigingen in en geef de sleutel een naam voor de app.
- 2De IP-allowlist instellenVoer het IP-adres van je server of vertrouwde netwerk in.
- 3Kopieer het geheim één keerDe exchange toont hem meestal één keer.
- 4Sla het geheim opGebruik een wachtwoordmanager of een versleutelde omgevingsvariabele.
- 5Verbinden en testenControleer of de app werkt zoals bedoeld.
Wat moet u na het instellen doen?
De installatie is niet klaar zodra de app werkt. Een sleutel kan actief blijven nadat je hem bent vergeten. Stel een controle-routine in en houd bij waar elke sleutel voor dient.
Veelgestelde vragen
Nee. Een alleen-lezen-sleutel kan saldo's en geschiedenis bekijken, maar kan geen orders plaatsen. Handelen vereist handelsrechten, wat meer risico oplevert als de sleutel uitlekt.
Beschouw het geheim als meer blootgesteld. Gebruik een unieke sleutel voor die app, geef alleen de machtigingen die nodig zijn en trek hem in wanneer je de app niet meer gebruikt.
Meestal niet. Veel sleutels blijven actief tot je ze intrekt, hoewel sommige exchanges je een vervaldatum laten instellen. Controleer de instellingen en verwijder wat je niet meer gebruikt.
Nee. Het verwijderen van de app of bot haalt de sleutel niet uit je exchange-account. Trek de sleutel in bij de API-instellingen van de exchange.
