Mentions légales obligatoires: Monnaie virtuelle, risques réels. En crypto seul le risque est garanti. Plus
Mentions légales obligatoires: Monnaie virtuelle, risques réels. En crypto seul le risque est garanti. Plus
Mentions ligales obligatoires: Monnaie virtuelle, risques riels. En crypto seul le risque est garanti. Avertissement: la valeur de vos monnaies virtuelles peut varier de manière très importante à la hausse comme à la baisse et le montant que vous investissez peut être entièrement perdu; les monnaies virtuelles ne sont pas couvertes par les systèmes de garantie des dépôts bancaires; aucun mécanisme légal permettant d’éviter les manipulations de marché ou les délits d’initiés n’a été mis en place sur le marché des monnaies virtuelles; les monnaies virtuelles sont entièrement dépendantes d’une technologie et d’une infrastructure informatique spécifique, qui peut dans certains cas avoir été développée très récemment et être encore insuffisamment testée; en cas de perte de l’identifiant ou du mot de passe permettant d’accéder au portefeuille virtuel où sont stockées les monnaies virtuelles, ces dernières seront définitivement perdues; l’acceptation des monnaies virtuelles comme moyen de paiement est actuellement limitée et il n’existe dans la très grande majorité des pays aucune d’obligation légale de les accepter; pour plus d’informations concernant les risques liés à un investissement en monnaies virtuelles, nous vous recommandons de lire la page Wikifin Qu’est-ce qu’une cryptomonnaie ? | Wikifin.
Mentions ligales obligatoires: Monnaie virtuelle, risques riels. En crypto seul le risque est garanti. Avertissement: la valeur de vos monnaies virtuelles peut varier de manière très importante à la hausse comme à la baisse et le montant que vous investissez peut être entièrement perdu; les monnaies virtuelles ne sont pas couvertes par les systèmes de garantie des dépôts bancaires; aucun mécanisme légal permettant d’éviter les manipulations de marché ou les délits d’initiés n’a été mis en place sur le marché des monnaies virtuelles; les monnaies virtuelles sont entièrement dépendantes d’une technologie et d’une infrastructure informatique spécifique, qui peut dans certains cas avoir été développée très récemment et être encore insuffisamment testée; en cas de perte de l’identifiant ou du mot de passe permettant d’accéder au portefeuille virtuel où sont stockées les monnaies virtuelles, ces dernières seront définitivement perdues; l’acceptation des monnaies virtuelles comme moyen de paiement est actuellement limitée et il n’existe dans la très grande majorité des pays aucune d’obligation légale de les accepter; pour plus d’informations concernant les risques liés à un investissement en monnaies virtuelles, nous vous recommandons de lire la page Wikifin Qu’est-ce qu’une cryptomonnaie ? | Wikifin.
La nouvelle API de financement de Kraken simplifie le modèle d'autorisations pour de nombreux points de terminaison. Comme la même clé API fonctionne à la fois avec les points de terminaison hérités (Legacy) et les nouveaux, certaines opérations qui nécessitaient auparavant plusieurs autorisations dans la version Legacy en demandent désormais moins dans les nouveaux points de terminaison. Cet article explique ce qui a changé et ce que vous devez savoir.
Dans l'API de financement Legacy, plusieurs points de terminaison en lecture seule nécessitaient des autorisations composées. Par exemple, la consultation de vos adresses de retrait exigeait que les autorisations Interroger les fonds et Retirer des fonds soient toutes deux activées sur la même clé.
Dans les nouveaux points de terminaison, tous les points de terminaison de financement en lecture seule ont été regroupés sous une seule autorisation Interroger les fonds. Cela facilite la configuration des clés pour la surveillance et le reporting sans accorder d'accès en écriture inutile.
Cependant, cela signifie également qu'une clé API existante avec l'autorisation Interroger les fonds activée pourra accéder à plus d'informations via les nouveaux points de terminaison qu'elle ne le pouvait via les points de terminaison hérités.
Les points de terminaison suivants nécessitent moins d'autorisations que leurs équivalents Legacy :
Nouveaux points de terminaison | Nouvelles autorisations | Équivalent Legacy | Autorisations Legacy |
|---|---|---|---|
| listFundingWithdrawals | Interroger les fonds | Obtenir le statut des retraits récents | Retirer des fonds OU Données - Interroger les entrées du grand livre |
| listFundingAddresses | Interroger les fonds | Obtenir les adresses de retrait | Interroger les fonds ET Retirer des fonds |
| getFundingAddresses | Interroger les fonds | Obtenir les adresses de retrait | Interroger les fonds ET Retirer des fonds |
| listFundingMethods | Interroger les fonds | Obtenir les méthodes de dépôt | Interroger les fonds ET Dépôt |
| listFundingWithdrawalLimits | Interroger les fonds | Obtenir les méthodes de retrait | Interroger les fonds ET Retirer |
Si vous disposez d'une clé API qui a été créée avec la permission Interroger les fonds uniquement, cette clé peut désormais accéder aux informations suivantes via les nouveaux points de terminaison auxquels elle ne pouvait pas accéder auparavant via Legacy :
Votre liste d'adresses de retrait (précédemment requérait également Retirer des fonds)
Votre historique de retraits (précédemment requérait Retirer des fonds ou Données - Interroger les écritures du registre)
Méthodes de financement disponibles (précédemment requérait également Dépôt)
Limites et méthodes de retrait (précédemment requérait également Dépôt)
Si vous avez accordé une clé Interroger les fonds uniquement à un service tiers pour le suivi ou le reporting de portefeuille, ce service peut désormais récupérer des informations de compte supplémentaires via la nouvelle API, y compris vos adresses de retrait et l'historique de vos retraits. Bien que ces données soient en lecture seule, cela peut représenter une visibilité plus importante que celle que vous aviez l'intention de partager.
Les nouveaux points de terminaison suivants requièrent les mêmes permissions que leurs équivalents Legacy :
Point de terminaison | Permission | Opération |
|---|---|---|
| createFundingWithdrawal | Retirer des fonds | Créer un retrait vers une adresse figurant sur la liste blanche |
| listFundingDepositLimits | Interroger les fonds | Afficher les limites de dépôt |
| listFundingDeposits | Interroger les fonds | Lister les dépôts |
| listFundingAssets | Interroger les fonds | Lister les actifs de financement disponibles |
| listFundingNetworks | Query Funds | Lister les réseaux de financement disponibles |
| calculateFundingFees | Query Funds | Calculer les frais de dépôt/retrait |
Les points de terminaison suivants sont nouveaux et n'ont pas d'équivalent hérité :
Point de terminaison | Autorisation | Opération |
|---|---|---|
| claimFundingDepositAddress | Déposer | Générer ou réclamer une adresse de dépôt |
| generateFundingLightningAddress | Déposer | Générer une adresse/facture de dépôt Lightning |
| listFundingClaimedAddresses | Query Funds | Lister les adresses de dépôt |
| createFundingAddress | Ajouter des adresses de retrait | Créer une adresse de retrait |
| deleteFundingAddress | Ajouter des adresses de retrait | Suppression d'une adresse de retrait |
Examinez vos clés API existantes
Si vous avez des clés API avec l'option Query Funds activée et partagées avec des services tiers, vérifiez si vous êtes à l'aise avec le fait que ces services accèdent à des données supplémentaires en lecture seule via les nouveaux points de terminaison.
Appliquez le principe du moindre privilège
Lorsque vous créez de nouvelles clés API, n'activez que les autorisations dont votre application a besoin. Le modèle d'autorisation simplifié facilite l'octroi d'un accès en lecture seule sans accorder également l'accès en écriture.
Utilisez des contrôles de sécurité supplémentaires
Pour toute clé API, en particulier celles avec des autorisations élevées, envisagez d'activer :
l'authentification à deux facteurs (2FA) pour les clés API pour exiger un code 2FA à chaque appel API