Je vais construire une intégration API d'échange sécurisée où vos clés restent à vous

Je ne vous demanderai pas vos clés API d'échange. C'est le but de ce service.

Vous déployez cela sur votre propre infrastructure avec vos propres clés API. Je ne reçois, ne conserve ni n'ai accès à vos fonds ou à votre compte d'échange. Ce que je construis, c'est la couche d'intégration : le code qui signe les requêtes, séparé du code qui décide quoi envoyer, avec des limites appliquées avant qu'une signature n'existe.

J'ai déjà réalisé cela sur des plateformes en direct : Binance, OKX, KuCoin et Bybit via HMAC, Hyperliquid et Asterdex via EIP-712, tous à partir d'un seul chemin de signature. Les détails qui cassent la plupart des intégrations sont ceux que j'ai déjà rencontrés : l'ordre canonique des champs qui récupère silencieusement la mauvaise adresse, les montants minimums par plateforme, la conversion de la taille du contrat qui doit rejeter au lieu d'arrondir.

Ce que je construis :

• Intégration API REST et WebSocket de l'échange avec une signature correcte des requêtes
• Infrastructure de gestion des clés qui maintient les identifiants hors de votre code d'application et des logs
• Vérifications de politique (limites de taille, symboles autorisés, opérations autorisées) appliquées avant la création d'une signature
• Modes d'échec clairs, pour qu'une requête rejetée vous explique pourquoi
• Optionnel : signature isolée dans un service séparé, utilisant un modèle de stockage sécurisé des clés (enclav)