Então eu passo.Utilizo o Gunbot e eles não armazenam essa informação por que o bot roda no meu computador. O segredo do api fica armazenado nele  e é de minha responsabilidade.Essa é uma informação muito importante para dar para um desconhecido até por que se alguém invadir seu servidor terá acesso a chave/segredo. De qualquer forma boa sorte , mas não recomendo para ninguém enquanto não resolver essa questão.

Vou reformular a pergunta, minha key secret fica armazezanda com vocês?No seu servidor?

Eu preciso informar o api secret ou somente a api?