Ik bouw een veilige exchange API-integratie waarbij jouw sleutels van jou blijven

Ik vraag je niet om je exchange API-sleutels. Dat is het punt van deze dienst.

Je implementeert dit op je eigen infrastructuur met je eigen API-sleutels. Ik ontvang, bewaar of heb nooit toegang tot je fondsen of je exchange account. Wat ik bouw is de integratielaag: de code die verzoeken ondertekent, gescheiden van de code die bepaalt wat er wordt verzonden, met limieten die worden afgedwongen voordat een handtekening bestaat.

Ik heb dit gedaan op live platforms: Binance, OKX, KuCoin en Bybit via HMAC, Hyperliquid en Asterdex via EIP-712, allemaal vanaf één ondertekeningspad. De details die de meeste integraties breken, zijn de dingen die ik al heb meegemaakt: canonieke veldvolgorde die stilletjes het verkeerde adres herstelt, minimale notionalen per platform, contractgrootteconversie die moet afwijzen in plaats van afronden.

Wat ik bouw:

• exchange REST en WebSocket API-integratie met correcte request signing
• sleutelbeheer infrastructuur die credentials uit je applicatiecode en logs houdt
• beleidscontroles (groottebeperkingen, toegestane symbolen, toegestane operaties) die worden afgedwongen voordat een handtekening wordt gemaakt
• duidelijke foutmeldingen, zodat een geweigerde request je vertelt waarom
• optioneel: ondertekening geïsoleerd in een aparte service, met een veilige sleutelopslagpatroon (enclav