Comment gérer les autorisations des clés API dans les paramètres d'authentification Binance ?

Comprendre les niveaux d'autorisation des clés API

1. Binance divise les autorisations API en catégories fonctionnelles distinctes : lecture seule, trading au comptant, trading sur marge et trading à terme.

2. L'accès en lecture seule permet de récupérer les soldes des comptes, l'historique des commandes, la profondeur du marché et les données en chandeliers sans initier aucun mouvement de fonds.

3. L'autorisation de trading au comptant permet le placement, la modification et l'annulation d'ordres sur la bourse au comptant, mais exclut les capacités de retrait par défaut.

4. L'accès au trading sur marge nécessite une activation séparée et exige la conclusion de l'accord de marge Binance avant d'accorder des points finaux liés à l'effet de levier.

5. L'autorisation de négociation de contrats à terme doit être explicitement activée et n'est disponible qu'après une vérification réussie de l'éligibilité au trading de contrats à terme sur le compte de l'utilisateur.

Modification des autorisations de clé API active

1. Accédez au site Web de Binance et connectez-vous à l'aide d'informations d'identification vérifiées.

2. Accédez à Centre utilisateur → Paramètres de sécurité → Gestion des API.

3. Localisez la clé API cible et cliquez sur l'icône Modifier à côté de son entrée.

4. Basculez les commutateurs d'autorisation individuels tels que « Lire les informations », « Commerce », « Marge » et « Futures » en fonction des exigences opérationnelles actuelles.

5. Confirmez les modifications avec le code Google Authenticator et attendez que le système reflète l'état mis à jour en quelques secondes.

Restreindre l'accès via la liste blanche IP

1. Chaque clé API prend en charge la liaison à une ou plusieurs adresses IPv4 via un mécanisme de liste blanche strict.

2. Entrez une seule adresse IP telle que 203.0.113.45 ou utilisez la notation CIDR telle que 203.0.113.0/24 pour définir une plage de sous-réseau.

3. Laisser le champ de la liste blanche IP vide désactive toutes les demandes externes, quels que soient les paramètres d'autorisation.

4. Les requêtes provenant d'adresses IP non sur liste blanche renvoient une erreur HTTP 401 avec le message « La clé API n'existe pas ou n'est pas valide ».

5. Les environnements IP dynamiques nécessitent des mises à jour périodiques ou une intégration avec des services de résolution basés sur DNS pour maintenir la continuité.

Stratégie d'isolation des API de sous-compte

1. Les sous-comptes fonctionnent dans le cadre de registres de soldes indépendants et ne peuvent pas partager de clés API avec le compte principal.

2. Créez des sous-comptes sur https://www.binance.com/zh-CN/my/sub-account/account-management en utilisant des adresses e-mail uniques.

3. Chaque sous-compte dispose de sa propre interface de gestion d'API dédiée, accessible uniquement après avoir effectué une authentification à deux facteurs.

4. Attribuez des autorisations de trading spécifiques par sous-compte pour appliquer un contrôle basé sur les rôles entre les équipes ou les stratégies.

5. Désactivez les API de sous-compte inutilisées immédiatement après la fin des processus algorithmiques associés.

Tester les autorisations dans l’environnement Testnet

1. Accédez au portail Binance testnet sur https://testnet.binance.vision en utilisant les informations d'identification du compte principal.

2. Générez une paire de clés API spécifiques à testnet sans nécessiter de liste blanche IP ou de liaison de périphérique.

3. Utilisez l'URL de base https://testnet.binance.vision/api au lieu des points de terminaison de production lors de la validation.

4. Exécutez des transactions simulées et des requêtes de solde pour vérifier que les autorisations accordées se comportent de manière identique aux conditions réelles.

5. Surveillez les codes de réponse tels que 200 pour le succès ou -2015 pour les actions non autorisées afin de confirmer la configuration correcte.

Foire aux questions

Q1 : Puis-je activer les autorisations spot et futures sur la même clé API ? Oui, mais cela augmente la surface d'exposition ; Binance recommande de conserver des clés distinctes pour chaque domaine.

Q2 : Que se passe-t-il si je désactive « Lire les informations » tout en gardant « Échange » activé ? L'API rejettera les appels vers /api/v3/account et les points de terminaison similaires, tout en acceptant les demandes de passation de commande si le solde est suffisant.

Q3 : La modification des autorisations affecte-t-elle les commandes ouvertes existantes ? Non, les commandes actives ne sont pas affectées ; les modifications d'autorisation s'appliquent uniquement aux nouvelles demandes effectuées après l'entrée en vigueur de la mise à jour.

Q4 : Pourquoi ma demande d'API renvoie-t-elle le code d'erreur -2015 même après avoir activé les autorisations commerciales ? Cela indique une validation de signature manquante, un horodatage expiré ou une clé secrète incompatible : vérifiez la mise en œuvre de HMAC-SHA256 et la synchronisation de l'horloge.