Come revocare l'accesso API di un Bot di trading

Eliminare la Chiave API dal proprio Account sull’exchange è tutto ciò che serve. Nel momento in cui viene rimossa, qualsiasi Bot che la utilizza — Bitsgap o altri — perde immediatamente l’accesso. Non è necessario fare nulla prima sulla piattaforma del Bot, né attendere alcuna propagazione: l’exchange applica il blocco non appena la chiave non esiste più.

Perché l'eliminazione è immediata, non eventuale

Ogni richiesta che un Bot di trading invia a un exchange viene firmata crittograficamente utilizzando quella specifica Chiave API — Bitsgap, ad esempio, firma le proprie richieste developer-API con una coppia di chiavi Ed25519, e le API standard degli exchange funzionano secondo lo stesso principio: la firma viene validata solo rispetto a una chiave che l’exchange riconosce attualmente come attiva. Se elimini la chiave, i sistemi stessi dell’exchange rifiutano immediatamente ogni richiesta firmata successiva, indipendentemente dallo stato di connessione che la piattaforma del bot ritiene di avere. Questo è anche il motivo per cui non hai mai bisogno della collaborazione della piattaforma del bot per disconnetterti: è l’exchange, non il bot, il vero gatekeeper.

I passaggi generali, su qualsiasi exchange

1. Accedi direttamente al tuo Account sull’exchange — non dalla piattaforma del Bot
2. Trova la sezione di gestione delle API, solitamente sotto Sicurezza dell'Account o in una scheda API dedicata
3. Individua la chiave collegata al tuo Bot di trading: la maggior parte delle piattaforme di exchange consente di etichettare una chiave al momento della creazione oppure di visualizzare le autorizzazioni attive, così da poterla identificare in base alle operazioni per cui è abilitata.
4. Elimina o disattiva quella chiave

Dove quella sezione è stata storicamente collocata su ciascun exchange:

Se non riesci a identificare a quale Bot appartiene una chiave, elimina tutte le chiavi che non riconosci e rigenera da zero l’accesso per tutto ciò che desideri ancora collegare. Una chiave inutilizzata e fuori posto è comunque un dettaglio da sistemare, indipendentemente dal fatto che sia quella che stavi cercando o meno.

Se stai utilizzando bot su più di un exchange

La revoca dell’accesso avviene per singolo exchange e per singola chiave: non esiste un unico interruttore che disconnetta Bitsgap ovunque contemporaneamente, perché ogni exchange gestisce le proprie chiavi in modo indipendente. Se intendi interrompere completamente tutta l’attività dei Bot, procedi manualmente dalla pagina di gestione API di ciascun exchange collegato, uno alla volta. Questo passaggio è importante anche se hai deciso di chiudere definitivamente un Account Bitsgap: revoca prima tutte le chiavi degli exchange, poi chiudi l’account, invece di presumere che la sola chiusura dell’account interrompa automaticamente le connessioni lato exchange — è l’exchange, non la chiusura dell’account, a interrompere effettivamente l’accesso.

Cosa succede al Bot dopo che revochi l’accesso

Il Bot smette immediatamente di poter piazzare, modificare o cancellare Ordini non appena la chiave viene rimossa. Le posizioni già aperte sull’exchange restano attive, regolate dagli eventuali Ordini di stop loss o take profit già inseriti — la revoca della chiave non chiude automaticamente nessuna posizione. Se desideri chiudere anche le posizioni, fallo manualmente sull’exchange o tramite la piattaforma del Bot, prima o subito dopo aver revocato la chiave. Questa è una delle esitazioni più comuni e merita una risposta chiara: revocare l’accesso non equivale a chiudere le posizioni, e una delle due azioni non comporta automaticamente l’altra — puoi tranquillamente disconnettere un Bot lasciando che le sue operazioni aperte seguano il loro corso, oppure chiudere tutto prima e poi disconnettere, a seconda di ciò che si adatta meglio alla tua situazione.

Per la domanda fondamentale su cosa possa effettivamente fare una chiave di un Bot mentre è attiva — un aspetto importante da conoscere prima di decidere se sia davvero necessario revocarla — consulta quali dati può accedere un Bot di trading tramite una Chiave API. E se stai revocando perché sospetti che la chiave sia stata compromessa, invece di semplicemente disconnettere un Bot che non desideri più, la sequenza e le priorità sono leggermente diverse — consulta Chiave API compromessa: cosa fare immediatamente.

Confermare che ha effettivamente funzionato

Dopo aver eliminato una chiave, la conferma più rapida consiste nel controllare direttamente lo stato del Bot sulla piattaforma del Bot: un Bot con una chiave revocata di solito mostra un errore di connessione o di autenticazione entro un ciclo di trading. Se desideri una certezza immediata, la pagina di gestione delle API dell’exchange non dovrebbe più elencare la chiave in questione.

Il controllo della connessione resta nelle tue mani, sull’exchange di cui ti fidi già — non sulla piattaforma a cui ti sei collegato.

FAQ

Eliminare la mia Chiave API interrompe immediatamente un Bot di trading? Sì. Ogni richiesta inviata da un Bot viene firmata con quella chiave e l’exchange rifiuta le richieste firmate non appena la chiave non esiste più — nessun periodo di attesa, nessuna azione richiesta dalla piattaforma del Bot.

Revocare la mia Chiave API chiuderà le mie posizioni aperte? No. Le posizioni aperte rimangono tali, gestite dagli ordini già inseriti sull’exchange. Se desideri chiuderle, dovrai farlo manualmente: revocare la Chiave API e chiudere le posizioni sono due azioni distinte.

Posso revocare l’accesso senza accedere alla piattaforma del Bot? Sì. Poiché la chiave è gestita dall’exchange, ti basta accedere al tuo Account sull’exchange per disconnettere qualsiasi Bot che la utilizza.

Revocare l’accesso su un exchange disconnette i miei bot ovunque? No. Ogni exchange gestisce in modo indipendente le proprie chiavi API, quindi la revoca dell’accesso riguarda solo il singolo exchange. Se stai utilizzando bot su più exchange, devi revocare ogni connessione separatamente.

E se non riesco a capire a quale Bot di trading appartiene la mia Chiave API? Controlla l’etichetta o le autorizzazioni di ciascuna chiave nella pagina di gestione delle API del tuo exchange. Se hai ancora dei dubbi, elimina qualsiasi chiave che non riconosci e crea una nuova Chiave API per tutto ciò che desideri mantenere collegato.