Pourquoi ma clé API Binance a-t-elle été désactivée ?

Vérification de l'état de la clé API

1. Connectez-vous à Binance.com à l'aide d'informations d'identification vérifiées et accédez à la section [Gestion des API] sous Paramètres du compte.

2. Localisez la clé API spécifique en question et vérifiez que son état s'affiche comme « Activé » plutôt que « Désactivé », « Révoqué » ou « Expiré ».

3. Vérifiez si la clé a été désactivée manuellement par un autre utilisateur autorisé ou déclenchée par des protocoles de sécurité automatisés en raison de modèles d'activité anormaux.

4. Confirmez qu'aucun processus récent de réinitialisation du mot de passe, de remplacement d'appareil 2FA ou de récupération de compte n'a invalidé les informations d'identification de l'API associées.

Audit de configuration des autorisations

1. Cliquez sur le bouton « Modifier » à côté de la clé API cible pour accéder à ses paramètres d'autorisation.

2. Assurez-vous que seules les autorisations nécessaires sont activées, telles que la lecture des informations de compte , la passation de commandes et l'annulation de commandes , tout en excluant explicitement les droits de retrait .

3. Vérifiez qu'aucune bascule d'autorisation n'a été accidentellement désactivée lors d'une mise à jour précédente ou d'une modification de configuration groupée.

4. Vérifiez si les fonctionnalités nouvellement ajoutées, comme le trading sur marge ou l'accès aux contrats à terme, nécessitent une autorisation distincte au-delà des autorisations de compte au comptant.

Liste blanche IP et contraintes réseau

1. Ouvrez la configuration de la liste blanche IP pour la clé API concernée et confirmez qu'au moins une adresse IPv4 ou IPv6 valide est répertoriée.

2. Déterminez si l'adresse IP sortante actuelle du serveur appelant correspond à une entrée de la liste blanche ; les adresses IP incompatibles entraînent un rejet silencieux sans codes d’erreur explicites.

3. Identifiez si des restrictions régionales s'appliquent : certaines juridictions déclenchent une suspension automatique lorsque le trafic provient de plages ASN sur liste noire.

4. Examinez les journaux du pare-feu ou les outils de surveillance du réseau pour détecter les tentatives répétées d'établissement de liaison échouées provenant de points de terminaison non autorisés.

Analyse des journaux d'événements de sécurité

1. Accédez à l'onglet Journaux de sécurité dans le tableau de bord de l'API Binance pour récupérer les horodatages de toutes les actions liées à la clé.

2. Recherchez les entrées intitulées « Clé désactivée », « Tentative de connexion suspecte » ou « Volume de demandes inhabituel » se produisant dans les 72 heures précédant la désactivation.

3. Corrélez les horodatages des journaux avec des événements externes tels que la migration de l'infrastructure, le déploiement de pipeline CI/CD ou le déploiement de l'intégration de services tiers.

4. Vérifiez si plusieurs sessions simultanées étaient actives dans des géolocalisations disparates, un modèle souvent signalé par le moteur de détection d'anomalies de Binance.

Foire aux questions

Q : Puis-je récupérer une clé API désactivée sans en créer une nouvelle ? R : Non. Une fois désactivé, Binance ne restaure pas les clés précédentes. Une nouvelle clé doit être générée et toutes les intégrations mises à jour en conséquence.

Q : L'activation de Google Authenticator protège-t-elle rétroactivement une clé déjà désactivée ? R : Non. L'authentification à deux facteurs s'applique uniquement aux futurs flux de création ou de réautorisation de clés, et non aux informations d'identification désactivées existantes.

Q : La réinitialisation du mot de passe de mon compte Binance affectera-t-elle les clés API actives ? R : Oui. La réinitialisation du mot de passe invalide automatiquement toutes les clés API précédemment émises par mesure de sécurité.

Q : Existe-t-il un moyen d'afficher les mesures d'utilisation historiques pour une clé désactivée ? R : Non. Les données d'utilisation sont purgées lors de la désactivation de la clé, sauf si elles ont été préalablement exportées via l'interface API Analytics.