Comment créer une clé API Bybit « annonces seules »
Le Bot Bybit P2P se connecte à votre compte avec une clé API, et — exactement comme sur Binance — la seule chose qui compte dans cette clé est ce qu'elle a le droit de faire. Configurez-la comme décrit ici et la clé pourra lire le marché P2P et gérer le prix de vos propres annonces, rien d'autre. Elle ne peut pas retirer, ne peut pas trader le spot ni les dérivés, et ne peut pas transférer de fonds. Même si elle fuitait, personne ne pourrait déplacer votre argent avec.
Une chose diffère de Binance, et c'est une bonne nouvelle : Bybit a une API P2P officielle, documentée dans son propre centre d'aide sous le nom de P2P Open API. Elle est disponible pour les annonceurs — une fois annonceur P2P sur Bybit, vous activez les permissions P2P sur une clé API et les outils comme le bot travaillent sur un terrain officiellement supporté.
Avant de commencer : il faut être annonceur
L'API des annonces gère vos annonces ; votre compte doit donc avoir le droit d'en publier. Les exigences publiées par Bybit commencent bas : pour le niveau d'entrée, il faut un KYC individuel standard, quelques ordres P2P complétés, un taux de complétion de 80 %+ et un dépôt de garantie (200 USDT sur le compte Funding au moment où j'écris). Les niveaux supérieurs débloquent les annonces d'achat, des tailles plus grandes et plus de paires. Si vous publiez déjà des annonces sur Bybit, vous êtes prêt — passez à la suite.
Étape 1 — Ouvrez la page de gestion des API
Connectez-vous à Bybit sur le web, ouvrez le menu de votre profil et allez dans la section API. Choisissez Create New Key et le type de clé générée par le système. Donnez-lui un nom que vous reconnaîtrez plus tard (par exemple tickbots-p2p).
Étape 2 — N'accordez que la permission des annonces
C'est l'étape qui compte. Dans la liste des permissions, activez uniquement celle qui couvre les annonces P2P / fiat — sur Bybit elle apparaît comme « Fiat Trading (Ads) » (Bybit renomme et regroupe parfois ses permissions : fiez-vous à l'intention, pas au libellé exact — vous voulez celle qui gère les annonces P2P, et rien d'autre). Laissez tout le reste désactivé :
- Trading spot / dérivés — le bot ne trade jamais pour vous.
- Retraits — ne l'activez jamais sur une clé de bot. C'est l'interrupteur qui vide les comptes.
- Transferts entre comptes — déplacer des fonds, c'est déplacer des fonds.
- La lecture-écriture doit être activée pour la permission des annonces elle-même — le bot modifie le prix de vos annonces, donc une clé en lecture seule ne suffit pas pour cette permission-là. Cela reste sûr : le droit d'écriture couvre vos annonces, pas votre solde.
Étape 3 — Sauvegardez le secret immédiatement
Bybit affiche le secret de l'API une seule fois, à la création. Copiez la clé et le secret dans un gestionnaire de mots de passe dès qu'ils apparaissent. Si vous perdez le secret, il est irrécupérable — vous supprimez la clé et en créez une nouvelle.
Étape 4 — Verrouillez-la sur votre IP (recommandé)
Dans les réglages de la clé, liez-la à l'adresse IP de la machine qui fait tourner le bot — votre PC ou votre VPS Windows. Avec la restriction d'IP, la clé ne fonctionne que depuis cette adresse : une clé qui fuite est morte d'avance. Notez que Bybit considère les clés sans restriction d'IP comme moins fiables et peut les faire expirer plus tôt — cette étape vaut la minute qu'elle prend.
Étape 5 — Mettez-la dans le bot
Ouvrez l'application TickBots, choisissez Bybit et collez la clé et le secret. Comme la clé Binance, elle est stockée localement sur votre PC, dans un fichier à côté du bot — jamais envoyée aux serveurs TickBots.
C'est toute la configuration. Une clé « annonces seules », verrouillée par IP, sur une API officiellement documentée : c'est l'automatisation P2P la plus propre qui soit, et c'est tout ce que le Bot Bybit P2P vous demandera jamais.
