Configuration API KEY aide expert securité svp

Crypto-future

Salut

Voilà une plateforme multitrading me demande mon api key mais surtout la secret key de mon Api pour pouvoir communiquer avec ma plateforme d echange.

J’ai configuré l’Api de tel sorte que celle ci ne puisse faire que du trading et bien sur pas de withdraw.

Ce qui m’inquiete c’est que si je communique la secret key peuvent ils modifié la configuration de celle ci?

Merci de ne répondre que si vous vous y connaissez vraiment

Cordialement

raoullevert

yep, il auront un acces total a l’API. c’est souvent marqué : ne jamais fournir la secret key d’une API.

Bismut

Ce message a été supprimé !

Crypto-future

Voilà ce qu’ils m’ont repondu sur Telegram d’apres eux ils n’y aurait pas de risques

Donc d’après eux pour pouvoir modifier mon API Binance il faudrait qu ils aient accès a l ’ Api via mon compte Binance ça me semble logique mais bon vu que j’y connais rien en configuration API , j’ai rien répondu…

raoullevert

Important: Write down your Secret Key in a secure place. It can be used to recover a lost 2FA. And for this reason, never divulge it to anyone.

Tu fais comme tu veux … mais perso je donnerais pas la secret key.

https://3commas.zendesk.com/hc/en-us/articles/360000221733-Binance-creating-an-API-key-

PS : ca pue vraiment l’arnaque ton site multi trading qui demande ta clef privée. C’est comme si le facteur te demandais les clefs de chez toi pour livrer le courrier…

Le_ChouX

@fantomas
@raoullevert a raison!

raoullevert

@le_choux : merci :-).
PS : par curiosité, c’est quel site de trade ?

Crypto-future

Merci pour vos conseils.

Le site c’est https://bitsgap.com/

Pas indiquer comme scam sur google

Pas de plaintes sur reddit ou bitcointalk depuis 6 mois mais je vais quand meme continuer a faire gaffe en attendant plus d’infos

C’est la partie arbitrage qui m’interesse mais faut donner les clés secretes API :smiling_face_with_sunglasses:

Bon ils disent qu ils peuvent pas modifiée la clé api binance sans avoir accès a mon compte Binance ca me parait logique mais bon prudence

raoullevert

@Fantomas : ils ne sont pas forcement malveillant … mais laisser traîner ses clefs privées sur un site, c’est chercher la misère ! Ils se font hack : tu l’as dans le baba…

Le_ChouX

@raoullevert Yes apparemment pas malveillant, mais le risque est là tu as raison!

Sujet sur Bitcointalk : https://bitcointalk.org/index.php?topic=2864214.0

Crypto-future

Je met la réponse que j’ai reçu sur reddit mais je vais rester prudent quand même