La sécurité des clés API ne va pas de soi. 🔒 Si votre bot effectue une opération de retrait, vous devez savoir *exactement* comment cette autorisation lui a été accordée. Une vérification méthodique est indispensable à chaque fois.
Voici une checklist essentielle pour gérer vos clés API :
1. Respectez le principe du moindre privilège : activez uniquement les autorisations dont le logiciel a besoin, rien de plus.
2. Commencez par un accès en lecture seule. Cela permet de vérifier que la clé peut consulter les données nécessaires *avant* d’accorder des autorisations de trading.
3. Lors de la création ou de la vérification d’une clé, confirmez que l’accès au trading est activé, mais veillez à ce que les autorisations de retrait et de transfert restent explicitement désactivées.
4. Vérification visuelle rapide : Trading sur ON, Retrait sur OFF et Transfert sur OFF. ✅
5. Ne présumez jamais qu’une clé est sécurisée ; vérifiez immédiatement les droits qui lui ont été accordés après sa création.
6. WolfBot utilise un ensemble d’autorisations limité au trading, séparant ainsi les opérations sur le compte de la conservation des fonds. 🛡️
7. Si vous pensez qu’une clé a été compromise, révoquez-la immédiatement et générez-en une nouvelle. ⚠️
Pour découvrir toutes ces étapes en détail, consultez notre guide complet ici : https://wolfbot.io/en/academy/api-permission-security-checklist
#APIKeys #CryptoSecurity #AutomatedTrading #SecurityChecklist #TradingBot