Comment générer des clés API Bitfinex ? (Configuration du robot de trading)

Vérification du compte et conditions d'accès

1. Les utilisateurs doivent effectuer une vérification complète de Know Your Customer (KYC) avant d'accéder à la fonctionnalité de génération de clé API.

2. Bitfinex limite la création d'API aux comptes avec une authentification à deux facteurs (2FA) activée via une application d'authentification ou un jeton matériel.

3. Les comptes signalés pour activité suspecte ou soumis à un examen réglementaire se voient refuser l'émission de clés API jusqu'à leur résolution.

4. Les comptes d'entreprise nécessitent des documents supplémentaires, notamment des certificats de constitution et des listes de signataires autorisés.

5. La géolocalisation de l'adresse IP doit correspondre à la juridiction du compte enregistré ; les emplacements incompatibles déclenchent un examen manuel.

Processus de génération de clé étape par étape

1. Connectez-vous à l'interface Web Bitfinex en utilisant des informations d'identification vérifiées et une session 2FA active.

2. Accédez à Compte → API → Créer une nouvelle clé pour accéder au panneau de configuration des clés.

3. Sélectionnez les étendues d'autorisation : lecture seule, exécution de transactions, gestion de portefeuille ou prêt sur marge, chacune nécessitant une confirmation explicite.

4. Définir les règles de liste blanche IP ; les clés sans au moins une adresse IPv4 ou IPv6 approuvée sont automatiquement rejetées.

5. Confirmez la création à l'aide d'un mot de passe à usage unique (TOTP) généré par le périphérique d'authentification lié.

Protocoles de configuration de sécurité

1. Toutes les clés nouvellement générées héritent des limites de débit par défaut : 15 requêtes par seconde pour les points de terminaison publics, 5 par seconde pour les points de terminaison privés.

2. Les autorisations de retrait nécessitent une confirmation par e-mail distincte envoyée à l'adresse du compte vérifiée.

3. Les clés bénéficiant de privilèges de négociation doivent être soumises à une période de réflexion obligatoire de 72 heures avant d'exécuter le premier ordre.

4. Le délai d'expiration de la session est appliqué après 90 jours d'inactivité ; les clés expirées ne peuvent pas être réactivées et doivent être régénérées.

5. Bitfinex applique exclusivement le cryptage TLS 1.3 ; les tentatives d'utilisation de clés sur des connexions non sécurisées entraînent une révocation immédiate.

Tests d'intégration et validation

1. Les développeurs doivent valider les fonctionnalités clés à l'aide du point de terminaison /v2/auth/r/wallets avant de lancer des opérations de trading en direct.

2. Les commandes de test passées via l'API doivent d'abord utiliser l'environnement sandbox ; les clés de production ne peuvent pas être utilisées dans le bac à sable.

3. Les erreurs de validation de signature renvoient des réponses HTTP 401 avec des charges utiles d'erreur signées cryptographiquement contenant des valeurs d'horodatage et de nonce.

4. Les requêtes approfondies sur le carnet de commandes nécessitent des autorisations de clé distinctes de l'accès au ticker ou à l'historique des transactions.

5. Les points de terminaison de synchronisation de position de marge exigent des autorisations élevées non accordées par défaut, même sur les clés d'accès complet.

Foire aux questions

Q : Puis-je générer plusieurs clés API avec des ensembles d'autorisations identiques ? Oui, Bitfinex permet une génération illimitée de clés par compte à condition que chaque clé ait des règles de liste blanche IP uniques et des étiquettes descriptives.

Q : Que se passe-t-il si ma clé API est exposée dans le code JavaScript côté client ? Bitfinex invalide immédiatement toute clé détectée dans le code frontal accessible au public grâce à des systèmes d'analyse automatisés fonctionnant sur les archives GitHub, npm et CDN.

Q : Les clés API expirent-elles automatiquement après des mises à jour majeures de la plateforme ? Non, les clés restent valides sauf si elles sont explicitement révoquées ou compromises ; cependant, les points de terminaison obsolètes peuvent renvoyer des erreurs HTTP 410 sans avertissement lors des mises à niveau de l'infrastructure.

Q : Existe-t-il un moyen de vérifier à quels points de terminaison une clé API spécifique a accédé ? Oui, la section Journaux d'audit sous Gestion des API affiche les enregistrements horodatés de chaque demande authentifiée, y compris le chemin, la méthode, l'état de la réponse et la latence de traitement.