Comment obtenir une clé API d'OKX pour les robots de trading ?

Accès à l'API OKX pour les systèmes de trading automatisés

1. Accédez au site Web officiel d'OKX et connectez-vous à votre compte. Assurez-vous que l'authentification à deux facteurs est activée pour répondre aux normes de sécurité requises pour l'accès à l'API.

2. Une fois connecté, accédez à la section du profil utilisateur généralement située dans le menu déroulant en haut à droite. Sélectionnez « Gestion des API » parmi les options disponibles pour commencer à créer une nouvelle clé API.

3. Cliquez sur « Créer une API » pour lancer le processus de génération. Vous serez invité à saisir une phrase secrète de votre choix. Cette phrase secrète est cruciale car elle ne peut pas être récupérée en cas de perte et est utilisée pour confirmer les actions de l'API.

4. Attribuez des autorisations en fonction des exigences de votre bot. Pour les robots de trading, activez les autorisations « Trade ». Évitez d’activer les autorisations de retrait à moins que cela ne soit absolument nécessaire pour réduire l’exposition aux risques.

5. Après avoir défini les autorisations, finalisez la création. Le système affichera votre clé API, votre clé secrète et votre phrase secrète. Stockez ces informations d'identification en toute sécurité à l'aide d'un stockage crypté ou de gestionnaires de mots de passe ; ils ne seront plus affichés.

Configuration de la liaison IP pour l'amélioration de la sécurité

1. Pendant ou après la création de l'API, vous avez la possibilité de lier des adresses IP spécifiques. Cela restreint l'utilisation de l'API aux seules adresses IP sur liste blanche, réduisant ainsi considérablement les risques d'accès non autorisé.

2. Si votre robot de trading fonctionne à partir d'un serveur dédié ou d'un VPS, obtenez son adresse IP publique et saisissez-la dans le champ « Liste blanche IP » dans les paramètres de l'API.

3. Pour les adresses IP dynamiques ou les environnements de développement locaux, envisagez d'utiliser un proxy statique ou évitez toute liaison IP stricte pendant les phases de test, mais appliquez-le avant le déploiement en direct.

4. Confirmez toutes les entrées et enregistrez la configuration. Toute demande provenant d'une IP non répertoriée sera automatiquement rejetée par les serveurs OKX.

5. Ne laissez jamais le champ IP vide dans les environnements de production, sauf dans des conditions de réseau contrôlées avec des couches de surveillance supplémentaires.

Intégration de la clé API dans les robots de trading

1. La plupart des robots de trading nécessitent la saisie manuelle de la clé API, de la clé secrète et de la phrase secrète dans leurs fichiers de configuration ou dans les panneaux de paramètres de l'interface utilisateur.

2. Localisez la section d'intégration d'échange de votre logiciel de bot. Choisissez OKX dans la liste et collez chaque identifiant dans le champ correspondant.

3. Vérifiez la connectivité à l'aide des fonctions de test intégrées. Une connexion réussie indique un formatage correct et des autorisations actives.

4. Ajustez les limites de fréquence des requêtes en fonction des limites de débit d'OKX : les API REST autorisent jusqu'à 20 requêtes par seconde par clé API, tandis que les connexions WebSocket prennent en charge un débit plus élevé avec une gestion de session appropriée.

5. Évitez de coder en dur les informations d'identification dans les scripts ; utilisez des variables d'environnement ou des fichiers de configuration sécurisés avec un accès en lecture restreint.

Surveillance et maintien des performances de l'API

1. Examinez régulièrement les journaux d'utilisation de l'API fournis par OKX pour détecter une activité inhabituelle ou des échecs de demandes excessifs pouvant indiquer des erreurs de configuration.

2. Effectuez une rotation périodique des clés API, en particulier après des changements d'équipe ou des violations présumées. Désactivez les anciennes clés immédiatement après avoir généré des remplacements.

3. Configurez des alertes pour les opérations critiques telles que les passations de commandes ou les demandes de solde dépassant les seuils.

4. Testez les mécanismes de basculement en désactivant temporairement la clé API active et en vérifiant si les systèmes de sauvegarde s'activent sans interruption de service.

5. Gardez la documentation à jour avec les détails clés actuels, les adresses IP attribuées et les robots associés pour rationaliser les audits et le dépannage.

Foire aux questions

Que dois-je faire si je perds ma phrase secrète API ? Malheureusement, OKX ne récupère pas les phrases secrètes perdues. Vous devez supprimer la clé API existante et en générer une nouvelle avec une nouvelle phrase secrète.

Une clé API peut-elle être utilisée sur plusieurs robots de trading ? Oui, techniquement possible, mais non recommandé en raison des limites de débit partagées et de la vulnérabilité accrue en matière de sécurité. Utilisez des clés distinctes pour l’isolement et un meilleur suivi.

Pourquoi mon API renvoie-t-elle des erreurs d'autorisation malgré des informations d'identification correctes ? Vérifiez si les autorisations nécessaires (par exemple, Trade) sont explicitement activées. Vérifiez également que l’adresse IP effectuant la demande correspond exactement à la liste blanche.

Y a-t-il une limite au nombre de clés API que je peux créer sur OKX ? OKX autorise jusqu'à 50 clés API par compte. Pour dépasser cette limite, il faut supprimer les entrées inactives avant de créer de nouvelles entrées.