Comment obtenir une clé API OKX pour le trading bots?

Pour utiliser en toute sécurité un bot de trading avec OKX, générez une clé API avec des autorisations limitées et activez la liste blanche IP pour une protection supplémentaire.

Jul 09, 2025 at 10:22 pm

Comprendre le but d'une clé API OKX

Pour interagir avec l'OKX Exchange par programme, comme l'utilisation de bots de trading, vous devez obtenir une clé API . Cette clé agit comme un diplôme sécurisé qui permet à votre bot d'effectuer des actions en votre nom, comme placer des métiers, vérifier les soldes ou récupérer les données du marché. La clé API accorde l'accès à des fonctions spécifiques en fonction de la façon dont vous configurez ses autorisations pendant la création.

Accéder à votre compte OKX et naviguer vers la section API

Avant de générer une clé API, assurez-vous d'avoir un compte actif sur OKX . Connectez-vous à votre compte via le site officiel. Une fois connecté, accédez à la section «Trade» de la barre de menu supérieure. De là, sélectionnez «API» ou utilisez la fonctionnalité de recherche pour localiser directement la page de gestion de l'API .

Sur cette page, vous trouverez des options pour créer de nouvelles clés API. Cliquez sur «Créer une clé API» pour commencer le processus de configuration. Vous pouvez être invité à effectuer des vérifications de sécurité supplémentaires, telles que l'authentification à deux facteurs (2FA) ou la confirmation par e-mail, pour assurer la sécurité de votre compte.

Configuration des autorisations d'API pour les bots de trading

Lors de la création de votre clé API, il est crucial d'attribuer les autorisations correctes en fonction de ce que votre bot de trading doit faire. À des fins de trading les plus automatisées, vous devez activer ce qui suit:

• Trading Spot : si votre bot est conçu pour échanger des actifs.
• Trading à terme : si votre bot interagit avec les marchés des dérivés.
• Lire l'équilibre : pour permettre au bot de vérifier vos fonds disponibles.
• Placez les commandes : afin que le bot puisse exécuter des commandes d'achat / vente.
• Annuler les commandes : pour gérer efficacement les positions ouvertes.

Évitez d'accorder des autorisations inutiles comme les droits de retrait , car cela présente un risque important si vos informations d'identification API sont compromises. Adaptez toujours les autorisations strictement aux exigences opérationnelles du bot.

Configuration de la liste blanche IP pour une sécurité améliorée

La sécurité est primordiale lorsqu'elle traite des clés API, en particulier celles utilisées par des applications tierces comme les bots de trading. OKX propose une liste blanche IP , qui restreint l'accès à l'API à uniquement les adresses IP spécifiées. Cette fonctionnalité ajoute une couche supplémentaire de protection contre l'accès non autorisé.

Pour configurer la liste blanche IP:

• Localisez la section «IP Whitelist» lors de la création ou de la modification de votre clé API.
• Entrez l'adresse IP publique du serveur ou de l'appareil où votre bot de trading s'exécutera.
• Plusieurs IP peuvent être ajoutés si nécessaire, séparés par des virgules.

Si vous exécutez le bot localement et que vous n'avez pas de propriété intellectuelle statique, pensez à utiliser un service DNS dynamique ou à héberger le bot sur une plate-forme cloud avec une adresse IP fixe.

Copie et stockage de vos informations d'identification API en toute sécurité

Après avoir terminé la configuration, OKX affichera votre clé API , votre clé secrète et parfois une phrase de passe . Ce sont des composants essentiels pour authentifier les demandes de votre bot.

Il est essentiel de:

• Copiez ces détails immédiatement, car ils ne seront plus affichés une fois que vous quittez la page.
• Stockez-les en toute sécurité, de préférence dans un fichier crypté ou un gestionnaire de mot de passe.
• Évitez de les partager publiquement ou les engager à coder les référentiels.

Votre clé secrète est utilisée pour signer les demandes d'API et doit rester confidentielle. L'exposition de cette clé pourrait entraîner des transactions non autorisées sur votre compte.

Intégrer la clé API dans votre bot de trading

Une fois que vous avez vos informations d'identification API, la prochaine étape consiste à les intégrer dans votre logiciel de bot commercial. La plupart des robots vous obligent à saisir ce qui suit:

• Clé API
• Clé secrète
• Phrase de passe (le cas échéant)
• Nom d'échange (par exemple, OKX)

Reportez-vous à la documentation de votre bot pour les étapes d'intégration exactes. En règle générale, vous collerez les touches dans un fichier de configuration ou une interface GUI fournie par l'application BOT. Assurez-vous que tous les champs sont remplis correctement pour éviter les erreurs de connexion.

Questions fréquemment posées

Q1: Puis-je réutiliser une clé API existante pour plusieurs bots de trading?

Oui, vous pouvez utiliser la même clé API sur différents robots, mais il n'est pas recommandé en raison de conflits potentiels et de risques de sécurité accrus. Il est préférable de créer des clés API distinctes pour chaque instance de bot.

Q2: Que dois-je faire si ma clé API est exposée ou compromise?

Connectez-vous immédiatement à votre compte OKX, accédez aux paramètres de l'API et révoquez la clé compromise . Générez-en un nouveau avec des autorisations appropriées et mettez à jour vos configurations de bot en conséquence.

Q3: Est-il possible de modifier les autorisations d'une clé API existante?

Non, une fois créé, les autorisations d'une clé API ne peuvent pas être modifiées. Vous devrez supprimer la clé actuelle et en générer une nouvelle avec les paramètres souhaités.

Q4: À quelle fréquence dois-je faire pivoter mes clés d'API pour la sécurité?

Bien qu'il n'y ait pas de règle stricte, les clés d'API tournantes tous les quelques mois ou après une brèche suspectée sont considérées comme une bonne pratique. La rotation régulière aide à atténuer les risques d'exposition à long terme.