Ich baue eine sichere Austausch-API-Integration auf, bei der deine Schlüssel bei dir bleiben

Ich werde dich nicht nach deinen Austausch-API-Schlüsseln fragen. Darum geht es bei diesem Gig.

Du setzt das auf deiner eigenen Infrastruktur mit deinen eigenen API-Schlüsseln ein. Ich erhalte, halte oder habe keinen Zugriff auf deine Gelder oder dein Austauschkonto. Was ich baue, ist die Integrationsschicht: der Code, der Anfragen signiert, getrennt vom Code, der entscheidet, was gesendet wird, mit Limits, die vor einer Signatur durchgesetzt werden.

Ich habe das bei Live-Plattformen gemacht: Binance, OKX, KuCoin und Bybit über HMAC, Hyperliquid und Asterdex über EIP-712, alles aus einer Signaturpfad. Die Details, die die meisten Integrationen zum Scheitern bringen, sind die, die ich bereits erlebt habe: kanonische Feldreihenfolge, die stillschweigend die falsche Adresse wiederherstellt, minimale Notionalwerte pro Plattform, Vertragsgrößenumrechnung, die ablehnen muss statt zu runden.

Was ich baue:

• Austausch REST- und WebSocket-API-Integration mit korrekter Request-Signatur
• Schlüsselmanagement-Infrastruktur, die Anmeldeinformationen aus deinem Anwendungscode und Logs fernhält
• Richtlinienprüfungen (Größenbeschränkungen, erlaubte Symbole, erlaubte Operationen), die vor der Erstellung einer Signatur durchgesetzt werden
• klare Fehleranzeigen, sodass eine abgelehnte Anfrage dir erklärt, warum
• optional: Signierung isoliert in einem separaten Service, mit einem sicheren Schlüssel-Speicherungsmuster (Enclave)