|
Title: API KEY trading Post by: galaxiekyl on April 08, 2019, 12:01:57 PM Slt les cryptonotes,
j'ai une petite question concernant le trading via API KEY, en faite je n'ai jamais utiliser ce mode de gestion de compte et j'ai trouver une apk permettant de trader via API KEY, seulement cette apk me demande mon API KEY ainsi que la clé priver de l'échange ou je me suis inscris, donc je souhaiterai savoir si ces données sont nécessaire ou s'il s'agit d'un scam, par ce que cela me parait étrange de devoir fournir la clé priver de API. Si l'un de vous à plus d'infos concernant ce mode de gestion de compte, il me rendra grand service. Title: Re: API KEY trading Post by: Blind Legs Parker on April 08, 2019, 12:09:37 PM Oui, il faut la donner pour pouvoir utiliser l'API, mais il ne faut pas la donner à n'importe qui : toute personne possédant cette clé a le pouvoir d'utiliser toutes les fonctionnalités dont tu l'as gratifiée. Par contre sans cette clé, l'API est inutilisable. C'est donc à l'app à laquelle tu vas donner cette clé que tu dois regarder pour voir si elle est fiable, ainsi qu'aux pouvoirs que tu donnes à cette clé (par exemple je te déconseille de lui donner le pouvoir de faire des retraits, ou même de placer des trades). Si c'est juste pour avoir une vue sur ton compte depuis ton smartphone alors c'est cool. Le seul risque c'est que d'autres mecs regardent à ton compte aussi.
Pense aussi à la possibilité que ton smartphone se fasse hacker. Les APIs sont dangereuses pour tout qui n'est pas suffisamment prudent. Title: Re: API KEY trading Post by: cestmoi on April 09, 2019, 02:35:37 AM Sur Binance tu peux créer une API key qui peut "trader" mais qui ne peux pas "withdraw"
Ca n’empêche pas un hacker de te faire acheter un shitcoin a prix inflate (de son cote lui vend ce shitcoin) et cela équivaut presque a un transfert de btc. Regarde cet article : Binance Explains API/Phishing Attack, Hackers Walk Away Losing Money (https://coincentral.com/binance-funds-safe-users-affected-api-hack-will-unauthorized-trades-reversed/) Title: Re: API KEY trading Post by: galaxiekyl on April 11, 2019, 04:46:41 PM Sur Binance tu peux créer une API key qui peut "trader" mais qui ne peux pas "withdraw" Ca n’empêche pas un hacker de te faire acheter un shitcoin a prix inflate (de son cote lui vend ce shitcoin) et cela équivaut presque a un transfert de btc. Regarde cet article : Binance Explains API/Phishing Attack, Hackers Walk Away Losing Money (https://coincentral.com/binance-funds-safe-users-affected-api-hack-will-unauthorized-trades-reversed/) Exactement ce qu'il c'est passé avec le syscoin, sur ce coup là binance à bien réagi, mais les traders ont ils été rembourser, je n'ai pas suivi l'information. En tout cas en effet c'est risqué à ne pas transmettre à n'importe quel tiers. |