Comment créer et gérer des clés API sur KuCoin ?

Créer des clés API sur KuCoin

1. Connectez-vous à votre compte KuCoin via le site officiel ou l'application mobile. Accédez au coin supérieur droit et cliquez sur l'icône de votre profil, puis sélectionnez « Gestion des API » dans le menu déroulant.

2. Sur la page de gestion des API, vous verrez une option intitulée « Créer une API ». Cliquez sur ce bouton pour commencer à configurer une nouvelle clé API. Vous pouvez être invité à effectuer une authentification à deux facteurs (2FA) pour une vérification de sécurité.

3. Remplissez les détails requis, tels qu'un nom pour votre clé API, pour vous aider à identifier son objectif. Choisissez soigneusement les niveaux d'autorisation : les options incluent les autorisations de lecture, de retrait, de négociation et de transfert. Activez uniquement ce qui est nécessaire pour votre cas d’utilisation.

4. Saisissez votre adresse e-mail et terminez le processus 2FA en saisissant le code envoyé à votre application d'authentification. Après confirmation, KuCoin générera à la fois une clé API et une clé secrète.

5. Stockez en toute sécurité la clé API et la clé secrète dans un environnement chiffré ou un coffre-fort matériel. La clé secrète ne sera plus affichée après cette étape et la perdre signifie créer une nouvelle paire d'API.

Configuration des paramètres de sécurité pour l'accès à l'API

1. Après avoir généré vos clés API, configurez la liaison IP si possible. Cela restreint l'accès à l'API à des adresses IP spécifiques, réduisant ainsi le risque d'utilisation non autorisée même si les informations d'identification sont compromises.

2. Attribuez uniquement les autorisations minimales requises. Par exemple, si vous utilisez l'API pour surveiller la valeur du portefeuille, activez uniquement l'accès « Lecture ». Évitez d’accorder des droits de rétractation sauf en cas d’absolue nécessité.

3. KuCoin permet aux utilisateurs d'ajouter des étiquettes de mémo à chaque clé API. Utilisez des mémos descriptifs tels que « Bot Trading – Server A » ou « Portfolio Tracker » pour distinguer facilement plusieurs intégrations.

4. Examinez régulièrement les clés API actives dans la section « Gestion des API ». Désactivez ou supprimez ceux qui ne sont plus utilisés ou associés à des applications obsolètes.

5. Activez la confirmation basée sur Google Authenticator pour les opérations sensibles telles que les retraits initiés via l'API, ajoutant ainsi une autre couche de protection contre les attaques automatisées.

Gestion et révocation des clés API

1. Pour gérer les clés API existantes, revenez au tableau de bord « Gestion des API ». Ici, toutes les clés créées sont répertoriées avec leur statut, leurs autorisations, leur date de création et leurs adresses IP liées.

2. Si une clé a été exposée ou est soupçonnée d'être compromise, cliquez immédiatement sur le bouton « Désactiver » à côté d'elle. La désactivation empêche le traitement de tous les appels d'API à l'aide de cette clé.

3. Pour une suppression définitive, sélectionnez « Supprimer » après la désactivation. Confirmez l'action à l'aide de votre code 2FA. Une fois supprimée, la clé ne peut pas être récupérée ou réactivée.

4. Lors de la rotation des clés, par exemple lors d'audits de sécurité de routine, créez d'abord une nouvelle paire d'API, mettez à jour vos applications avec les nouvelles informations d'identification, puis désactivez l'ancienne après avoir confirmé la fonctionnalité.

5. Surveillez les journaux système ou les enregistrements de services tiers pour garantir des transitions fluides lors du remplacement des clés API, en particulier dans les environnements de trading automatisés où les temps d'arrêt peuvent affecter les performances.

Foire aux questions

Que dois-je faire si je perds ma clé secrète ? Malheureusement, KuCoin ne permet pas de récupérer les clés secrètes perdues. Vous devez créer une nouvelle paire de clés API et la configurer en conséquence dans vos applications.

Puis-je modifier les autorisations d’une clé API existante ? Non, les paramètres d'autorisation ne peuvent pas être modifiés après la création. Pour ajuster les niveaux d'accès, générez une nouvelle clé API avec les autorisations souhaitées et désactivez la précédente.

Est-il sûr d'utiliser des clés API avec des robots tiers ? Cela peut être sûr si les précautions appropriées sont prises. Limitez toujours les autorisations, liez-vous à des adresses IP connues, évitez de partager des clés et utilisez des clés uniques pour chaque bot ou plate-forme.

Combien de clés API puis-je créer sur KuCoin ? KuCoin permet aux utilisateurs de créer jusqu'à cinq paires de clés API par compte. Planifiez leur utilisation de manière stratégique en fonction de différents outils ou stratégies nécessitant un accès.