Qu'est-ce qu'une clé API en lecture seule ? Connecter un exchange à une application de portefeuille en toute sécurité

Une clé API permet à une autre application de lire votre compte d'exchange. Créez uniquement des clés en lecture seule, n'activez jamais le trading ou les retraits, et surveillez ces signes d'arnaque.

Une clé API est une paire de codes (clé API + clé secrète, plus une phrase de passe sur certains exchanges) émise par un exchange afin qu'un autre programme puisse interagir avec votre compte en votre nom. Chaque clé possède ses propres autorisations : lecture seule, trading, retraits…

Ce que peut faire une clé en lecture seule

• Voir les soldes, l'historique des ordres et les portefeuilles Spot / Financement / Earn.
• Elle ne peut pas passer d'ordres et ne peut pas retirer ou transférer des fonds.

C'est pourquoi les applications de portefeuille n'ont besoin que de clés en lecture seule. Si une telle clé fuite, quelqu'un peut voir vos soldes mais ne peut pas prendre votre argent.

Comment créer une clé en lecture seule

• Binance : Profil → Gestion des API → Créer une API → laissez uniquement « Activer la lecture ».
• OKX : Profil → API → Créer une clé API → choisissez uniquement l'autorisation « Lecture », définissez une phrase de passe.
• Bybit : Profil → API → Créer une nouvelle clé → choisissez « Lecture seule ».
• Bitget, KuCoin : choisissez l'autorisation « Lecture seule » / « Général », définissez une phrase de passe.

Signes d'arnaque à éviter

• Quiconque, ou tout « bot à haut rendement », demandant une clé avec une autorisation de trading ou de retrait — refusez immédiatement.
• Des personnes vous envoyant des messages pour obtenir votre clé secrète « afin de vérifier votre compte » ou « pour aider ». Le personnel de l'exchange ne la demande jamais.
• De faux sites qui ressemblent à un exchange et vous demandent de coller une clé. Ne créez des clés que sur le vrai site de l'exchange.

Sur CoinXview

• Portefeuille → Comptes d'exchange : connectez Binance, OKX, Bybit, Bitget et KuCoin avec une clé en lecture seule. Les clés avec une autorisation de trading ou de retrait sont rejetées automatiquement.
• Les clés sont stockées uniquement sur votre appareil ; notre serveur ne les stocke pas. Lorsque vous n'en avez plus besoin, appuyez sur « Supprimer » et effacez également la clé sur l'exchange.

Cet article est fourni à titre d'information générale uniquement et ne constitue pas un conseil en investissement.