API-Schlüssel-Berechtigungen

Ein API-Schlüssel ist die Zugangskennung, mit der ein Programm ohne Passwort auf ein Handelskonto zugreift, und seine Berechtigungen entscheiden, was dieses Programm tun kann. Gut entworfener Zugriff ist feingliedrig: Nur-Lese-Schlüssel, die Salden, Positionen und Historie abrufen, aber nicht handeln können; Handelsschlüssel, die Positionen öffnen und schließen; und getrennt von beidem jede Fähigkeit, Geld zu bewegen — die an einem Handelsschlüssel gar nichts zu suchen hat. Es gelten die Regeln für jede Kennung, die ausgeben kann. Vergeben Sie je Anwendung einen eigenen Schlüssel, damit einer widerrufen werden kann, ohne die anderen zu brechen; erteilen Sie die engste Berechtigung, die die Aufgabe braucht; beschränken Sie den Schlüssel auf die Adressen, von denen aus er genutzt wird, sofern die Plattform das zulässt; und wechseln Sie Schlüssel planmäßig sowie sofort, nachdem eine Maschine, die einen hielt, ausgemustert wurde. Ein Schlüssel, der in ein fremdes Dashboard, eine Tabelle oder ein Chatfenster eingefügt wurde, ist eine lebende Kennung in fremder Verwahrung.