So widerrufen Sie den API-Zugriff eines Trading-Bots

Das Löschen des API-Schlüssels auf Ihrem Börsen-Konto ist der gesamte Vorgang. Sobald er entfernt wurde, verliert jeder Bot, der ihn verwendet — egal ob Bitsgap oder ein anderer — sofort den Zugriff. Auf der Seite der Bot-Plattform muss vorher nichts geschehen, und es muss auch nichts weitergegeben werden: Die Börse setzt die Sperre in dem Moment durch, in dem der Schlüssel nicht mehr existiert.

Warum das Löschen sofort und nicht verzögert erfolgt

Jede Anfrage, die ein Trading-Bot an eine Börse sendet, wird kryptografisch mit genau diesem API-Schlüssel signiert — Bitsgap beispielsweise signiert seine eigenen Entwickler-API-Anfragen mit einem Ed25519-Schlüsselpaar, und auch die Standard-APIs der Börsen funktionieren nach demselben Prinzip: Die Signatur ist nur dann gültig, wenn sie mit einem Schlüssel geprüft wird, den die Börse aktuell als aktiv erkennt. Wird der Schlüssel gelöscht, lehnen die Systeme der Börse jede weitere signierte Anfrage sofort ab – unabhängig davon, welchen Verbindungsstatus die Bot-Plattform selbst anzeigt. Deshalb benötigen Sie auch nie die Mitwirkung der Bot-Plattform, um die Verbindung zu trennen — die Börse, nicht der Bot, ist der eigentliche Türsteher.

Die allgemeinen Schritte, auf jeder Börse

1. Melden Sie sich direkt bei Ihrem Börsen-Konto an – nicht über die Bot-Plattform
2. Suchen Sie den Bereich zur API-Verwaltung, der sich in der Regel unter Konto-Sicherheit oder einem eigenen API-Tab befindet
3. Suchen Sie den Schlüssel, der mit Ihrem Trading-Bot verbunden ist – die meisten Börsen ermöglichen es Ihnen, einen Schlüssel beim Erstellen zu benennen oder die aktiven Berechtigungen aufzulisten, sodass Sie ihn anhand seines Anwendungsbereichs identifizieren können.
4. Löschen oder deaktivieren Sie diesen Schlüssel

Wo sich dieser Abschnitt historisch auf jeder Börse befand:

Wenn Sie nicht feststellen können, welcher Schlüssel zu Ihrem Bot gehört, löschen Sie alle Schlüssel, die Sie nicht erkennen, und generieren Sie den Zugriff für alles, was weiterhin verbunden bleiben soll, komplett neu. Ein herumliegender, ungenutzter Schlüssel ist ein loses Ende, das Sie auf jeden Fall beseitigen sollten – unabhängig davon, ob es der gesuchte Schlüssel war oder nicht.

Wenn Sie Bots auf mehr als einer Börse betreiben

Das Widerrufen des Zugriffs erfolgt pro Börse und pro Schlüssel – es gibt keinen zentralen Schalter, der Bitsgap überall gleichzeitig trennt, da jede Börse ihre eigenen Schlüssel unabhängig verwaltet. Wenn Sie sämtliche Bot-Aktivitäten vollständig beenden möchten, gehen Sie die API-Verwaltungsseite jeder verbundenen Börse einzeln durch. Dies empfiehlt sich auch, wenn Sie ein Bitsgap-Konto vollständig schließen: Widerrufen Sie zuerst jeden Börsenschlüssel und schließen Sie dann das Konto, anstatt davon auszugehen, dass allein die Kontoschließung die Verbindungen zur Börse kappt – tatsächlich wird der Zugriff von der Börse selbst getrennt, nicht durch die Kontoschließung.

Was passiert mit dem Bot, nachdem Sie den Zugriff widerrufen haben?

Der Bot kann ab dem Moment, in dem der Schlüssel entfernt wird, keine Orders mehr platzieren, anpassen oder stornieren. Bereits an der Börse eröffnete Positionen bleiben offen und werden von den zuvor platzierten Stop Loss- oder Take Profit-Orders verwaltet — das Entfernen des Schlüssels schließt keine Positionen automatisch für Sie. Wenn Sie auch die Positionen schließen möchten, tun Sie dies manuell an der Börse oder über die Bot-Plattform, entweder vor oder unmittelbar nach dem Entfernen des Schlüssels. Dies ist ein häufiger Vorbehalt, den wir direkt ansprechen möchten: Das Entziehen des Zugriffs ist nicht dasselbe wie das Schließen von Positionen, und das eine erzwingt nicht automatisch das andere — Sie können einen Bot bedenkenlos trennen und dabei offene Trades weiterlaufen lassen, oder zuerst alles schließen und danach die Verbindung trennen, je nachdem, was besser zu Ihrer Situation passt.

Für die grundlegende Frage, was ein Bot mit seinem Schlüssel tatsächlich tun kann, solange er aktiv ist – was man wissen sollte, bevor man entscheidet, ob eine Deaktivierung überhaupt notwendig ist – siehe welche Daten ein Trading-Bot über einen API-Schlüssel abrufen kann. Und falls Sie den Schlüssel widerrufen, weil Sie vermuten, dass er kompromittiert wurde, und nicht nur, weil Sie einen Bot nicht mehr nutzen möchten, sind Reihenfolge und Prioritäten etwas anders – siehe API-Schlüssel kompromittiert: Was ist sofort zu tun.

Bestätigung, dass es tatsächlich funktioniert hat

Nach dem Löschen eines Schlüssels erhalten Sie die schnellste Bestätigung, indem Sie den Status des Bots direkt auf der Bot-Plattform überprüfen – ein Bot mit widerrufenem Schlüssel zeigt in der Regel innerhalb eines Handelszyklus einen Verbindungs- oder Authentifizierungsfehler an. Wenn Sie sofortige Gewissheit möchten, sollte die API-Verwaltungsseite der Börse den Schlüssel einfach überhaupt nicht mehr auflisten.

Die Kontrolle über die Verbindung liegt bei Ihnen, auf der Börse, der Sie bereits vertrauen – nicht bei irgendeiner Plattform, mit der Sie sich verbunden haben.

FAQ

Beendet das Löschen meines API-Schlüssels einen Trading-Bot sofort? Ja. Jede Anfrage, die ein Bot sendet, wird mit diesem Schlüssel signiert, und die Börse lehnt signierte Anfragen ab, sobald der Schlüssel nicht mehr existiert – keine Wartezeit, keine Maßnahmen seitens der Bot-Plattform erforderlich.

Wird das Widerrufen meines API-Schlüssels meine offenen Positionen schließen? Nein. Offene Positionen bleiben bestehen und werden durch die bereits an der Börse platzierten Orders verwaltet. Schließen Sie diese manuell, wenn Sie sie beenden möchten – das Widerrufen und das Schließen von Positionen sind zwei getrennte Vorgänge.

Kann ich den Zugriff widerrufen, ohne mich überhaupt auf der Bot-Plattform anzumelden? Ja. Da die Börse den Schlüssel verwaltet, müssen Sie sich nur in Ihr Börsen-Konto einloggen, um jeden Bot, der diesen Schlüssel verwendet, zu trennen.

Führt das Widerrufen des Zugriffs auf einer Börse dazu, dass meine Bots überall getrennt werden? Nein. Jede Börse verwaltet ihre eigenen API-Keys unabhängig, daher gilt der Widerruf des Zugriffs nur für die jeweilige Börse. Wenn Sie Bots auf mehreren Börsen betreiben, müssen Sie jede Verbindung einzeln widerrufen.

Was, wenn ich nicht erkennen kann, welcher API-Schlüssel zu meinem Trading-Bot gehört? Überprüfen Sie das Label oder die Berechtigungen jedes Schlüssels auf der API-Verwaltungsseite Ihrer Börse. Wenn Sie sich immer noch unsicher sind, löschen Sie jeden Schlüssel, den Sie nicht eindeutig zuordnen können, und richten Sie für alles, was weiterhin verbunden bleiben soll, einen neuen ein.