Borsa API anahtarı

Anahtar, aynı hesaba açılan ikinci bir kapıdır; giriş ekranıyla değil, bir token ve bir imzayla açılır. Son olarak 30 Mayıs 2025 tarihinde güncellenen Bitstamp Kullanım Koşulları, yetkisiz erişim ve fon kaybı dahil olmak üzere, oluşturduğunuz bir anahtar altındaki her zararı size yükler. Yalnızca okuma kapsamı verin, asla para çekme izni vermeyin ve artık kullanmadığınız anahtarları silin.

Nasıl çalışır

Bir borsa API anahtarı bir çift olarak gelir: hesabı adlandıran genel bir tanımlayıcı ve çağrıyı yapan tarafın her isteği imzaladığı bir gizli değer. Gizli değer yalnızca oluşturma anında bir kez görünür ve borsa her imzayı kontrol etmek için kendi kopyasını saklar. Bundan sonra bir program, tarayıcı olmadan, parola istemi olmadan ve araya ikinci bir doğrulama faktörü girmeden bir isteği imzalayarak emir verebilir, bakiyeleri sorgulayabilir veya fonları taşıyabilir.

İzinler ürünün tamamıdır. Bitstamp koşulları bunu tek satırda söyler: "The scope of access you permit by such API key is defined by you when you create API Key" (böyle bir API anahtarıyla izin verdiğiniz erişim kapsamı, API Anahtarı oluşturduğunuzda sizin tarafınızdan tanımlanır) ve hesabın erişim kontrolü sayfasına işaret eder. Platformlar bu kapsamı okuma, işlem ve para çekme olarak böler ve birçoğu bir anahtarın sabit IP adreslerine bağlanmasına izin verir, böylece çalınan bir gizli değer başka bir yerde işe yaramaz. Bir takip aracına verilen salt okunur anahtar size para kaybettiremez. Para çekme izni taşıyan bir anahtar ise gizli değeri elinde tutan herkese ödeme yapılmasına dair kalıcı bir talimattır.

Sözleşme açısından, anahtarınızla imzalanan bir istek sizin emrinizdir. 01 Temmuz 2026 tarihli sürümüyle Bitstamp UK Limited Koşulları, Talimatı sizden alınan her türlü emir veya talimat olarak tanımlar ve API maddesi, "resulting from use or Instructions submitted through API Keys" (API Anahtarları aracılığıyla yapılan kullanımdan veya gönderilen Talimatlardan kaynaklanan) zararlar için sorumluluğu reddeder. Aynı madde, Bitstamp Limited, Bitstamp Europe S.A., Bitstamp USA Inc., Bitstamp UK Limited, Bitstamp Global Ltd ve Bitstamp Asia Pte. Ltd. şirketlerini kapsayan grubun altı tüzel kişilik koşulunda yer alır. Bitstamp ayrıca güvenliğin ihlal edildiğine inandığı durumlarda önceden bildirimde bulunmadan herhangi bir anahtarı askıya alma hakkını saklı tutar.

Nerede görürsünüz

Borsa API anahtarları, işlem arayüzü yayımlayan her platformun güvenlik ayarlarında, genellikle erişim kontrolü gibi bir başlık altında bulunur. Bir portföy takip aracı, bir vergi aracı, düzenli alım betiği veya işlem geçmişinizi çeken bir elektronik tablo bağlamak için bir anahtar oluşturursunuz. Bir platform, harici bir uygulamanın sizin adınıza anahtar istemesine de izin verebilir: Bitstamp bunu Bitstamp Connect olarak adlandırır ve bir entegratörün bağlantısı kurulmadan önce hesabınızın içinde onayınızı şart koşar.

İki alışkanlık riskin çoğunu karşılar. Kapsamı işe göre ayarlayın, çünkü gerçekleşen işlem geçmişinizi okuyan bir vergi aracının işlem veya para çekme hakkı tutması için bir neden yoktur, ve aracı kullanımdan kalktığı anda anahtarı iptal edin, çünkü bir anahtarın hiçbir özelliği kendiliğinden sona ermez. Platformunuz IP izin listesini destekliyorsa bunu kullanın. Bir gizli değerin sızdığını düşünüyorsanız önce anahtarı silin, sonra araştırın.

Kendi araçlarını yapanları şaşırtan bir ayrıntı var. Bitstamp Birleşik Krallık koşulları, bir anahtarın döndürdüğü piyasa verilerini yalnızca İzin Verilen Piyasa Verisi Kullanımı için lisanslar; bu kapsam fiyatları görüntülemeyi, emir göndermeyi, işlemlerinizi mutabakat altına almayı ve vergi veya denetim yükümlülüklerini karşılamayı içerir. Bu fiyatları yeniden yayımlamak, başka platformların veri akışlarıyla birleştirmek veya bir modeli bunlarla eğitmek Ticari Piyasa Verisi Kullanımı sayılır ve ayrı bir piyasa verisi sözleşmesi gerektirir.

Borsa API anahtarı vs özel anahtar

Özel anahtar blok zincirindeki Bitcoin'i kontrol eder; borsa API anahtarı ise bir şirketteki hesabı kontrol eder. Fark, ikisinden biri sızdığında ortaya çıkar. Ele geçirilen bir API anahtarı iptal edilebilir: silin, platform onunla yapılan imzaları kabul etmeyi bırakır. Ele geçirilen bir özel anahtar hiç kimse tarafından iptal edilemez, çünkü ağın onu kimin tutması gerektiğine dair hiçbir fikri yoktur ve tek savunma, hırsızdan önce kripto varlıkları yeni bir anahtara taşımaktır. Bu asimetri, sızan bir API anahtarının size verebileceği zararı da sınırlar: borsanın sizin için tuttuğu bakiyeye ulaşır ve önceden çektiğiniz hiçbir şeye dokunmaz.