Comment créer une clé API Binance en lecture seule

Le Bot Binance P2P se connecte à votre compte avec une clé API, et la chose la plus importante à propos de cette clé est ce qu'elle a le droit de faire. Configurez-la comme décrit dans ce guide et la clé pourra lire vos soldes et modifier le prix de vos propres annonces — et rien d'autre. Elle ne peut pas retirer, elle ne peut pas trader au spot et elle ne peut pas transférer de fonds. Même si la clé fuitait, le pire que quelqu'un pourrait faire, c'est regarder.

Cela prend environ trois minutes.

Ce qu'est vraiment une clé API Binance

Une clé API n'est pas votre mot de passe. C'est une paire de chaînes — une API Key et une Secret Key — plus un ensemble d'interrupteurs de permissions que vous activez ou désactivez. Les permissions sont toute l'histoire. Une clé avec la permission retraits peut déplacer de l'argent ; une clé avec la seule permission lecture peut regarder des données et rien de plus. Le bot a besoin de la seconde.

Étape 1 — Ouvrez API Management

Connectez-vous à Binance sur le web, ouvrez le menu du compte et allez dans API Management. Cliquez sur Create API, choisissez le type de clé System generated, donnez-lui un nom que vous reconnaîtrez plus tard (par exemple tickbots-p2p), et validez le contrôle de sécurité avec votre 2FA.

Étape 2 — Sauvegardez la Secret Key immédiatement

Binance vous montre la Secret Key exactement une fois, à la création. Elle n'est plus jamais affichée. Copiez-la dans un gestionnaire de mots de passe dès qu'elle apparaît. Si vous la perdez, elle est irrécupérable — vous supprimez simplement la clé et en créez une nouvelle.

Étape 3 — N'activez que la lecture

C'est l'étape qui compte. Ouvrez Edit restrictions pour la clé et vérifiez que seule la permission de lecture est activée. Laissez tout ceci désactivé :

• Enable Spot & Margin Trading — le bot ne place jamais de trades pour vous.
• Enable Withdrawals — ne l'activez jamais pour la clé d'un bot. C'est l'interrupteur qui vide les comptes.
• Enable Internal Transfer et Universal Transfer — déplacer des fonds entre comptes, c'est toujours déplacer des fonds.
• Futures, Margin, Options — sans rapport avec les prix P2P.

Binance renomme parfois l'interrupteur de lecture (« Enable Reading », « Read Only », « Read Info »), alors fiez-vous à l'intention, pas au libellé exact : vous voulez la seule permission qui donne l'accès en lecture, et rien à côté.

Étape 4 — Verrouillez-la sur votre IP (optionnel mais utile)

Une clé purement en lecture seule n'exige pas de restriction d'IP, mais si votre PC a une adresse IP fixe, ajoutez-la quand même dans les réglages d'accès IP de la clé. Avec une liste blanche d'IP, la clé ne fonctionne que depuis cette adresse : une clé qui fuite est donc morte partout ailleurs. Ça ne coûte rien et ça ferme complètement la porte.

Étape 5 — Mettez-la dans le bot

Vous avez maintenant une API Key et une Secret Key qui peuvent tout voir et ne toucher à rien. Ouvrez l'application TickBots, choisissez Binance et collez les deux valeurs. La clé est stockée localement sur votre PC, dans un fichier à côté du bot — elle n'est jamais envoyée aux serveurs TickBots, elle ne peut donc pas fuiter de chez nous.

C'est toute la configuration. Une clé en lecture seule et verrouillée par IP est à peu près ce qu'il y a de plus sûr comme identifiant d'exchange, et c'est tout ce que le Bot Binance P2P vous demandera jamais.