Où trouver votre clé API sur Bitfinex ?

Accéder au tableau de bord de votre compte Bitfinex

1. Commencez par accéder au site Web officiel de Bitfinex et connectez-vous avec vos informations d'identification enregistrées. Assurez-vous que l'authentification à deux facteurs est activée pour une sécurité renforcée lors de la connexion. Une fois dans votre compte, vous serez dirigé vers le tableau de bord principal où les outils de trading et les paramètres du compte sont accessibles.

2. Localisez l'icône ou le menu du profil utilisateur, généralement situé dans le coin supérieur droit de l'écran. En cliquant dessus, vous obtenez une liste déroulante contenant diverses options telles que les portefeuilles, l'historique et la gestion des API. Sélectionnez la section appropriée intitulée « API » ou « Paramètres API » pour continuer.

3. Avant d'accéder aux clés API, Bitfinex peut demander des étapes de vérification supplémentaires. Celles-ci peuvent inclure la saisie d'un code 2FA à partir de votre application d'authentification ou une confirmation par e-mail. L'exécution de ces étapes garantit que seuls les utilisateurs autorisés peuvent générer ou afficher des informations sensibles sur l'API.

Accès à la section Gestion des API

1. Après une authentification réussie, vous atterrirez sur l'interface de gestion des API. Cette page affiche toutes les clés API actives associées à votre compte, y compris leurs autorisations, restrictions IP et dates de création. Il sert de plateforme centrale pour créer, modifier ou révoquer l'accès à l'API.

2. Pour générer une nouvelle clé API, cliquez sur l'option intitulée « Créer une nouvelle clé » ou sur un bouton libellé de manière similaire. Une fenêtre contextuelle ou un formulaire apparaîtra demandant des configurations spécifiques telles que les étendues d'autorisation (par exemple, lecture seule, trading, dépôts) et une liste blanche IP facultative pour une protection supplémentaire.

Assurez-vous d'attribuer uniquement les autorisations nécessaires à chaque clé API afin de minimiser les risques potentiels si la clé est compromise.

3. Une fois les paramètres souhaités sélectionnés, confirmez le processus de création. Le système générera ensuite une clé API unique et son secret API correspondant. Ces informations d'identification ne sont affichées qu'une seule fois pour des raisons de sécurité. Un stockage sécurisé immédiat est donc essentiel.

Sécuriser et utiliser vos informations d'identification API

1. Immédiatement après la génération, copiez la clé API et le secret API et stockez-les dans un environnement sécurisé tel qu'un gestionnaire de mots de passe crypté. Ne partagez jamais ces informations sur des canaux non sécurisés et ne les stockez jamais dans des fichiers en texte brut sur des appareils connectés à Internet.

2. En cas d'intégration avec des applications tierces telles que des robots de trading ou des trackers de portefeuille, saisissez la clé API et le secret dans les champs désignés dans les paramètres de l'application. Assurez-vous que l'application prend en charge les protocoles de transmission sécurisés pour empêcher toute interception.

Évitez d'utiliser les informations d'identification de votre compte principal en dehors de la plateforme officielle Bitfinex ; comptez toujours sur les clés API pour les intégrations externes.

3. Auditez régulièrement vos clés API actives via le panneau de gestion des API. Désactivez ou supprimez toutes les clés qui ne sont plus utilisées ou associées aux services que vous avez interrompus. La surveillance des journaux d'utilisation peut également aider à détecter rapidement les activités non autorisées.

Problèmes courants et dépannage

1. Si vous ne parvenez pas à localiser la section API, vérifiez que votre compte a réussi toutes les vérifications requises. Certaines fonctionnalités peuvent être restreintes jusqu'à ce que la confirmation de l'identité soit terminée. Contactez le support Bitfinex si l'accès reste indisponible malgré le respect des exigences.

2. Dans les cas où une clé API ne fonctionne pas, vérifiez les autorisations attribuées et assurez-vous que les bons points de terminaison sont utilisés. Les listes blanches IP mal configurées peuvent également bloquer les demandes, alors confirmez que votre adresse IP actuelle correspond à la plage autorisée.

Ne réutilisez jamais les clés API sur plusieurs plates-formes ; chaque intégration doit avoir sa propre clé dédiée avec des autorisations personnalisées.

3. Si vous exposez accidentellement votre secret API, désactivez immédiatement la clé compromise et générez-en une nouvelle. Retarder cette action augmente le risque de transactions non autorisées ou de mouvements de fonds liés à votre compte.

Foire aux questions

Puis-je régénérer un secret API existant ? Non, Bitfinex ne permet pas la régénération d'un secret API existant. Si le secret est perdu ou exposé, vous devez créer une nouvelle paire de clés API et mettre à jour tous les services intégrés en conséquence.

Quelles autorisations dois-je accorder à un robot de trading ? Pour un robot de trading, activez les autorisations « Trading » et « Ordres » tout en désactivant les droits de retrait. Cette configuration permet au bot d'exécuter des transactions sans constituer une menace directe pour vos fonds stockés.

Est-il sûr d'utiliser des clés API sur des applications mobiles ? Oui, à condition que l'application soit réputée et utilise le cryptage pour gérer les informations d'identification. Vérifiez toujours les autorisations des applications et évitez de télécharger des clients non officiels susceptibles de collecter des données sensibles.

Comment restreindre une clé API à des adresses IP spécifiques ? Lors de la création de la clé, entrez l'adresse IP statique que vous souhaitez mettre sur liste blanche dans le champ désigné. Les demandes provenant d'autres IP seront automatiquement rejetées par les serveurs de Bitfinex.