Comment utiliser l'API Kraken pour le trading automatisé : un guide du développeur

Authentification API et gestion des clés

1. Générez des clés API via les paramètres de sécurité de Kraken avec une portée d'autorisation stricte : désactivez « Retirer des fonds » sauf si cela est absolument nécessaire.

2. Stockez les clés dans des variables d'environnement ou des coffres-forts chiffrés ; ne les codez jamais en dur dans les fichiers sources et ne les validez pas dans les référentiels Git.

3. Faites pivoter les clés tous les 90 jours et révoquez immédiatement les clés compromises à l'aide du panneau de configuration Kraken.

4. Appliquez la liste blanche IP pour tous les points de terminaison d'API afin de restreindre l'accès aux adresses d'infrastructure connues uniquement.

5. Utilisez des requêtes signées pour les points de terminaison privés en hachant les charges utiles avec SHA-256 et en signant avec votre clé secrète codée en base64.

Stratégie de récupération de données et de limitation de débit

1. Les points de terminaison publics tels que /public/Ticker et /public/AssetPairs autorisent jusqu'à 15 appels par seconde sans authentification.

2. Les points de terminaison privés appliquent une limite de fenêtre mobile : 20 requêtes toutes les 2 secondes, suivies via l'en-tête X-RateLimit-Remaining .

3. Implémentez un intervalle exponentiel avec instabilité lors de la réception de réponses HTTP 429 pour éviter les échecs en cascade.

4. Mettez en cache localement les métadonnées des paires d'actifs pendant au moins 24 heures, car elles changent rarement, réduisant ainsi les appels redondants d'environ 68 %.

5. Requêtes OHLCV par lots en utilisant le paramètre puisque pour récupérer efficacement les bougies historiques au lieu d'interroger à plusieurs reprises.

Implémentation du cycle de vie des commandes

1. Soumettez les commandes via /private/AddOrder avec les champs obligatoires : ordertype , type , volume , pair et price pour les commandes limitées.

2. Utilisez userref pour joindre des identifiants personnalisés pour le rapprochement entre les vérifications de l'état des commandes et les recherches dans l'historique des transactions.

3. Interrogez /private/QueryOrders avec userref pour confirmer l'exécution dans des intervalles de 100 ms pendant les fenêtres de stratégie actives.

4. Annulez les commandes en attente à l'aide de /private/CancelOrder avant de soumettre des remplacements pour éviter les remplissages en double.

5. Analysez soigneusement les champs de réponse descr et descr.order : ils contiennent des chaînes d'instructions brutes qui doivent être analysées pour les indicateurs de prix, de volume et d'effet de levier.

Gestion des erreurs et modèles de résilience

1. Traitez EAPI : Dépassement de la limite de débit comme une erreur transitoire non fatale nécessitant une nouvelle tentative de coordination, et non comme une exception au blocage du processus.

2. Mappez les codes d'erreur spécifiques à Kraken comme EGeneral:Invalid arguments aux échecs de validation structurée avant la sérialisation de la demande.

3. Enregistrez les corps complets de demande/réponse uniquement lorsque le tableau d'erreurs n'est pas vide et supprimez les champs key , secret et sig des journaux.

4. Détectez les états d'ordre périmés en comparant le prix descr. avec l'écart actuel du marché. Si l'écart dépasse 0,5 %, déclenchez une vérification manuelle.

5. Maintenez un instantané persistant du carnet de commandes local mis à jour via /public/Depth toutes les 5 secondes pour vérifier la précision du remplissage lors des pics volatils.

Foire aux questions

Q1 : Kraken prend-il en charge le streaming WebSocket pour les mises à jour du carnet de commandes en temps réel ? Oui : Kraken fournit à WebSocket v2 des canaux pour book , trade et ohlc . Les abonnements ne nécessitent aucune authentification pour les données publiques mais imposent une liaison de clé API pour les flux privés comme ownTrades .

Q2 : Comment Kraken gère-t-il les volumes de commandes fractionnaires pour les paires à faible liquidité comme ADA/USD ? Kraken applique des seuils de volume minimum par paire d'actifs. Pour ADA/USD, le minimum est de 10 ADA. Les volumes inférieurs sont rejetés avec EInput:Invalid volume avant validation de la signature.

Q3 : Puis-je passer des ordres stop-loss directement via l'API REST ? Oui : utilisez ordertype=stop-loss ou stop-loss-limit dans /private/AddOrder . Notez que les déclencheurs d'arrêt sont évalués côté serveur en utilisant le dernier prix négocié, et non le point médian acheteur/vendeur.

Q4 : Existe-t-il un environnement sandbox ou de démonstration pour les tests d'intégration de l'API Kraken ? Il n’existe aucun bac à sable officiel. Les développeurs doivent utiliser des comptes réels avec un solde nul ou un financement minimal. Kraken recommande de tester sur des paires à faible volume telles que XTZ/USD pour réduire l'exposition financière pendant les cycles de validation.