La sécurité chez Bitsgap
Vos fonds restent sur votre exchange
Bitsgap est une plateforme de trading non dépositaire. Nous nous connectons via des clés API limitées au trading, ne demandons jamais l’autorisation de retrait et refusons toute clé dont l’accès au retrait est activé.
Clés API chiffrées
Les clés sont chiffrées en RSA-2048 avant de quitter votre navigateur.
Liste blanche d’IP
Limitez votre clé aux IP de Bitsgap pour qu’elle ne fonctionne nulle part ailleurs.
2FA sur votre compte
Protège votre connexion à Bitsgap grâce à un code à usage unique.
Révoquez à tout moment
Déconnectez la clé dans Bitsgap, puis supprimez-la sur votre exchange.
Exactement ce que permet votre clé API
Les permissions sont contrôlées et appliquées par votre exchange. Bitsgap n’a besoin que de l’accès nécessaire pour lire les données du compte et exécuter vos instructions de trading.
Lecture
Soldes, ordres ouverts et historique de trading, pour que votre tableau de bord et vos bots restent synchronisés.
Trading
Passer, modifier et annuler des ordres selon les réglages de vos bots. N’ajoutez l’accès aux futures que si vous utilisez des bots futures.
Retrait
Bitsgap n’accepte pas les clés dont la permission « Retrait » est activée. Laissez également les transferts et les dépôts désactivés.
Votre rôle dans la sécurité
Bitsgap contrôle la connexion. Ces trois étapes se font sur votre exchange.
Activez la 2FA sur l’exchange
Binance, Bybit et KuCoin demandent leur propre code 2FA lorsque vous créez ou modifiez une clé API. Chez WhiteBIT, la 2FA est obligatoire avant d’en créer une.
Supprimez la clé sur l’exchange
Supprimer un exchange dans Bitsgap efface la copie de la clé conservée par Bitsgap. La clé elle-même reste active jusqu’à ce que vous la supprimiez ou la révoquiez sur votre exchange.
Fermez les ordres avant la déconnexion
Supprimer une clé n’arrête pas les bots et n’annule pas les ordres ouverts. Arrêtez d’abord vos bots, puis vérifiez les ordres ouverts sur l’exchange.
Comment Bitsgap se connecte à votre exchange
Bitsgap envoie des requêtes de trading. L’exchange exécute les ordres et détient votre solde.
Créez une clé sur votre exchange
Utilisez les permissions indiquées ci-dessous pour votre exchange.
Ajoutez-la dans Bitsgap
Ouvrez « Mes échanges » → « Ajouter un nouvel exchange » et collez la clé.
Bitsgap vérifie la clé
Les permissions et les restrictions IP sont vérifiées avant l’enregistrement de la connexion. Une clé aux permissions incorrectes ne se connectera pas.
L’exchange exécute les ordres
Bitsgap envoie les ordres de vos bots, l’exchange les exécute ou les rejette, et Bitsgap synchronise le solde, les ordres et le statut des bots.
FAQ
Non. Bitsgap ne demande que les permissions de lecture et de trading sur votre clé API. Le retrait est une permission distincte que nous ne demandons jamais, et toute clé dont l’accès au retrait est activé est refusée.
Elle ne peut pas sortir de fonds de l’exchange, mais en cas de fuite elle peut exposer votre solde et votre historique de trading, ou passer des ordres indésirables dans la limite de ses permissions. Restreindre la clé par IP et activer la 2FA comble cette faille.
Supprimez la clé API dans votre compte exchange. L’accès est coupé immédiatement — rien à faire du côté de Bitsgap, et les positions ouvertes le restent jusqu’à ce que vous les fermiez séparément.
Vos fonds restent intacts. Bitsgap ne détient jamais vos cryptos — une panne met seulement en pause les nouvelles instructions des bots. Les ordres stop-loss ou take-profit déjà placés sur l’exchange se déclenchent normalement.
Découvrez comment Bitsgap fonctionneAvant de connecter des fonds réelsUtilisez le mode Demo pour explorer la plateforme et comprendre le comportement des bots avec des fonds simulés et des données de marché réelles.
*Sans carte bancaire, ni KYC, ni compte exchange