Comment utiliser l'API de Kraken pour le trading automatisé

L'API de Kraken permet les échanges automatisés en permettant aux développeurs de passer des commandes en toute sécurité, de surveiller les soldes et de gérer les transactions en utilisant des clés API authentifiées avec des autorisations granulaires.

Aug 03, 2025 at 11:07 pm

Comprendre l'API de Kraken et son rôle dans le commerce automatisé

L'API de Kraken fournit aux développeurs et aux commerçants un accès direct au moteur de trading de l'échange, permettant l'automatisation des stratégies de trading, la surveillance du portefeuille et l'exécution des commandes. L'API prend en charge les deux points de terminaison publics , tels que les données du marché et les informations de ticker, et les points de terminaison privés , qui nécessitent une authentification et permettent des actions telles que la mise en place de commandes ou les soldes de compte à chèques. Pour s'engager dans le trading automatisé , les utilisateurs doivent enregistrer les clés d'API sur le site Web de Kraken et les configurer avec des autorisations appropriées. Il est essentiel de permettre uniquement les autorisations nécessaires à l'automatisation prévue - comme les «fonds de requête» et les «commandes de placement / annuler» - pour minimiser les risques de sécurité. L'API fonctionne sur HTTPS et renvoie des données au format JSON, ce qui le rend compatible avec la plupart des langages de programmation.

Configuration de vos informations d'identification API Kraken

Avant que tout échange automatisé puisse se produire, les utilisateurs doivent générer des clés API à partir de leur compte Kraken. Ce processus nécessite de se connecter à la plate-forme Kraken et de passer à la section «Sécurité» , puis de sélectionner «API» . De là, cliquez sur «Ajouter une clé API» et définissez ce qui suit:

• Attribuer une étiquette descriptive pour la clé
• Définissez une phrase secrète de clé API forte (cela ne peut pas être récupéré)
• Choisissez les autorisations : activer les «fonds de requête» et le «commerce» pour l'exécution des commandes automatisées
• Restreindre éventuellement la clé à des adresses IP spécifiques pour plus de sécurité
• Confirmer la création et stocker en toute sécurité la clé de l'API et la clé privée

Il est impératif de stocker ces informations d'identification dans un environnement sécurisé, comme un fichier de configuration chiffré ou un Secrets Manager, et ne les cocotez jamais dans des fichiers source. La clé privée est utilisée pour signer les demandes d'API, garantissant que seuls les systèmes autorisés peuvent exécuter des transactions en votre nom.

Installation et configuration d'un client API Kraken

Pour interagir avec les API de Kraken, les développeurs utilisent souvent des bibliothèques existantes qui simplifient la signature de la demande et l'analyse de réponse. Les choix populaires incluent Krakenex pour Python et Node-Kraken-API pour JavaScript. Par exemple, à l'aide de Python, installez la bibliothèque via PIP:

• Exécuter pip install krakenex
• Importer la bibliothèque: import krakenex
• Initialiser le client API: api = krakenex.API(key='your_api_key', secret='your_private_key')

Assurez-vous que l'instance API est configurée avec la clé et le secret corrects. Les erreurs de configuration entraîneront ici des erreurs d'authentification ou des réponses refusées par l'autorisation . Testez la connexion en interrogeant un point de terminaison public:

• Appelez api.query_public('Ticker', {'pair': 'XBTUSD'})
• Vérifiez que la réponse contient des données de marché valides

Cela confirme que la configuration du client est fonctionnelle avant de passer à des points de terminaison authentifiés.

Exécuter des commandes d'achat et de vente automatisées

Une fois que le client API est opérationnel, les stratégies de trading automatisées peuvent commencer à passer des commandes. Pour passer une commande d'achat de marché pour Bitcoin en utilisant USD:

• Préparez le dictionnaire de données: {'pair': 'XBTUSD', 'type': 'buy', 'ordertype': 'market', 'volume': '0.01'}
• Utilisez la méthode de requête privée: api.query_private('AddOrder', data)
• Inspectez la réponse JSON pour TXID (ID de transaction) et DESCR (Description de la commande)

Pour les ordres de limite, spécifiez un prix:

• Définissez ordertype sur «limiter»
• Inclure un champ de prix : 'price': '50000.00'
• Soumettre en utilisant le même point de terminaison AddOrder

Pour annuler une commande, récupérez le TXID à partir d'une réponse précédente et appelez:

• api.query_private('CancelOrder', {'txid': 'your_order_txid'})

Chaque demande doit être correctement signée à l'aide de la clé privée et d'un NONCE (un nombre unique et incrément). La bibliothèque de Krakenex gère automatiquement la génération de non -ce, mais les implémentations personnalisées doivent garantir une unicité et une augmentation monotone pour empêcher les attaques de relecture.

Surveillance des soldes du compte et des commandes ouvertes

Les systèmes de trading automatisés devraient vérifier régulièrement l'état du compte pour éviter de surévaluer ou les commandes échouées en raison de fonds insuffisants. Utilisez les points de terminaison privés suivants:

• «Solde» : renvoie tous les soldes d'actifs dans le compte
  • Appelez via api.query_private('Balance')
  • Analyser la réponse pour trouver des valeurs comme 'xxbt' (Bitcoin) ou 'zusd' (usd)
• «OpenOrders» : répertorie actuellement les commandes actives
  • Utile pour éviter les soumissions en double
  • La réponse comprend des détails de commande tels que le prix , le volume et l'expiration
• 'Fermorders' : récupère les commandes récemment remplies ou annulées
  • Filtrez le temps ou l'ID de transaction pour les performances

Intégrez ces vérifications dans votre boucle de trading. Par exemple, avant de passer une nouvelle commande d'achat, vérifiez que le solde ZUSD dépasse le montant d'achat prévu . Après la soumission de la commande, confirmez qu'il apparaît dans OpenOrders pour assurer un traitement réussi.

Implémentation de la gestion des erreurs et de la gestion des limites de taux

Kraken applique des limites de taux pour maintenir la stabilité du système. Les points de terminaison publics permettent jusqu'à 15 appels par minute , tandis que les points de terminaison privés sont limités à 20 appels par minute . Le dépassement de ces limites entraîne des réponses HTTP 429. Pour éviter les perturbations:

• Implémenter les retards entre les demandes en utilisant time.sleep()
• Utilisez un revers exponentiel lorsque des erreurs se produisent
• Cache des données publiques lorsque cela est possible pour réduire les appels redondants

Les erreurs communes incluent Equery: non-valide nonce , qui se produit lorsque le nonce n'est pas supérieur à celui précédent. Pour résoudre ce problème, assurez-vous que votre horloge système est synchronisée à l'aide de NTP et envisagez d'utiliser des bibliothèques que les non-incrément automatiquement. D'autres erreurs comme l'ororder: les fonds insuffisants nécessitent une vérification du solde avant la soumission de la commande.

Questions fréquemment posées

Puis-je utiliser l'API de Kraken sans activer les autorisations de trading?

Oui, si vous n'avez besoin que de données de marché telles que des flux de prix ou de la profondeur du carnet de commandes, vous pouvez créer une clé API avec seulement un accès public . Aucune authentification n'est requise pour les points de terminaison comme le ticker ou la profondeur . Cependant, toute action impliquant votre compte - telles que la vérification de l'équilibre ou la mise en place de commandes - requise une clé avec des autorisations privées .

Comment sécuriser mes clés API dans un environnement de production?

Stockez les clés d'API dans les variables d'environnement ou un gestionnaire de secrets sécurisé comme Hashicorp Vault ou AWS Secrets Manager . N'engagez jamais les clés au contrôle des versions. Limitez l'accès à la clé de l'API à des adresses IP spécifiques dans le tableau de bord Kraken et tournez périodiquement les touches pour réduire l'exposition.

Que dois-je faire si mon API renvoie «EAPI: clé non valide»?

Cette erreur indique que la touche API fournie est mal formée ou désactivée. Vérifiez que la clé a été copiée correctement sans espaces supplémentaires. Vérifiez les paramètres de sécurité Kraken pour vous assurer que la clé est toujours active. S'il est compromis, révoquez-le immédiatement et en générez-en un nouveau.

Est-il possible de simuler les métiers avant de passer en ligne?

Kraken n'offre pas de bac à sable ou de trading en papier. Cependant, vous pouvez simuler des stratégies en utilisant des données sur le marché public pour recouvrir la logique. Lorsque vous êtes prêt, commencez par de petits métiers réels pour valider le comportement de votre système dans des conditions de vie.