Hoe trek je de API-toegang van een Handelsbot in

Het verwijderen van de API-sleutel op je exchange Account is het hele proces. Zodra deze weg is, verliest elke Bot die ervan gebruikmaakt — Bitsgap of een andere — direct de toegang. Er hoeft aan de kant van het botplatform niets te gebeuren, en er hoeft niets te worden doorgegeven: de exchange handhaaft de blokkade op het moment dat de sleutel niet meer bestaat.

Waarom verwijdering direct is en niet uitgesteld

Elke aanvraag die een Handelsbot naar een exchange stuurt, wordt cryptografisch ondertekend met die specifieke API-sleutel — Bitsgap ondertekent bijvoorbeeld zijn eigen ontwikkelaars-API-aanvragen met een Ed25519-sleutelpaar, en standaard exchange-API’s werken volgens hetzelfde principe: de handtekening is alleen geldig tegenover een sleutel die de exchange op dat moment als actief herkent. Verwijder je de sleutel, dan weigeren de systemen van de exchange direct elke daaropvolgende ondertekende aanvraag, ongeacht wat het botplatform denkt over zijn eigen verbindingsstatus. Dit is ook precies waarom je nooit de medewerking van het botplatform nodig hebt om de verbinding te verbreken — de exchange, niet de Bot, is de daadwerkelijke poortwachter.

De algemene stappen, op elk platform

1. Log direct in op je exchange-account — niet op het botplatform
2. Zoek de API-beheersectie, meestal te vinden onder Account-beveiliging of een aparte API-tab.
3. Zoek de sleutel die gekoppeld is aan je Handelsbot — de meeste exchanges laten je toe om een sleutel te labelen wanneer je deze aanmaakt, of tonen de actieve machtigingen zodat je deze kunt herkennen aan de toegestane acties
4. Verwijder of deactiveer die sleutel

Waar dat gedeelte zich historisch gezien op elke exchange bevond:

Als je niet kunt achterhalen welke sleutel bij je Bot hoort, verwijder dan elke sleutel die je niet herkent en genereer volledig nieuwe toegang voor alles wat je nog verbonden wilt houden. Een verdwaalde, ongebruikte sleutel is een los eindje dat je sowieso beter kunt afsluiten, ongeacht of het de sleutel is die je zocht.

Als je bots draait op meer dan één exchange

Toegang intrekken gebeurt per exchange en per sleutel — er is geen enkele schakelaar waarmee je Bitsgap overal tegelijk loskoppelt, omdat elke exchange zijn eigen sleutels onafhankelijk beheert. Als je alle bot-activiteiten volledig stopt, werk dan één voor één de API-beheerpagina van elke gekoppelde exchange af. Dit is ook belangrijk om zorgvuldig te doen als je een Bitsgap account helemaal wilt sluiten: trek eerst elke exchange-sleutel in en sluit daarna het account, in plaats van te veronderstellen dat alleen het sluiten van het account de koppelingen met exchanges verbreekt — het is namelijk de exchange die de toegang daadwerkelijk beëindigt, niet het sluiten van het account.

Wat gebeurt er met de Bot nadat je de toegang hebt ingetrokken

De Bot kan vanaf het moment dat de sleutel is verwijderd geen Orders meer plaatsen, aanpassen of annuleren. Posities die al openstaan op de exchange blijven open en worden beheerst door de Stop Loss- of Take Profit-Orders die al waren geplaatst — het intrekken van de sleutel sluit niets automatisch voor je af. Wil je ook posities sluiten, doe dit dan handmatig op de exchange of via het Bot-platform, vóór of direct na het intrekken van de sleutel. Dit is een veelvoorkomende twijfel die we graag direct wegnemen: toegang intrekken is niet hetzelfde als posities sluiten, en het één dwingt het ander niet af — je kunt een Bot gerust loskoppelen terwijl openstaande trades gewoon doorlopen, of eerst alles sluiten en daarna loskoppelen, afhankelijk van wat het beste past bij jouw situatie.

Voor de onderliggende vraag wat een Bot-sleutel daadwerkelijk kan doen zolang deze actief is — belangrijk om te weten voordat je beslist of intrekken überhaupt nodig is — zie welke gegevens een Handelsbot kan benaderen via een API-sleutel. En als je de sleutel intrekt omdat je vermoedt dat deze is gecompromitteerd, in plaats van simpelweg een Bot los te koppelen die je niet meer wilt gebruiken, zijn de volgorde en prioriteiten net iets anders — zie API-sleutel gecompromitteerd: wat direct te doen.

Bevestigen dat het daadwerkelijk heeft gewerkt

Na het verwijderen van een sleutel is de snelste bevestiging het direct controleren van de status van de Bot op het Bot-platform — een Bot met een ingetrokken sleutel geeft meestal binnen één handelscyclus een verbindings- of authenticatiefout weer. Wil je direct absolute zekerheid, dan zou de sleutel simpelweg niet meer zichtbaar moeten zijn op de API-beheerpagina van de exchange zelf.

De controle over de verbinding ligt bij jou, op de beurs die je al vertrouwt — niet bij welk platform je ook maar hebt gekoppeld.

Veelgestelde vragen

Stopt het verwijderen van mijn API-sleutel een handelsbot direct? Ja. Elke aanvraag die een Bot verstuurt, wordt ondertekend met die sleutel, en de beurs wijst ondertekende aanvragen direct af zodra de sleutel niet meer bestaat — er is geen wachttijd en er is geen actie nodig vanuit het Bot-platform.

Zal het intrekken van mijn API-sleutel mijn open posities sluiten? Nee. Open posities blijven open en worden beheerst door de orders die al op de beurs zijn geplaatst. Sluit ze handmatig als je wilt dat ze worden gesloten — intrekken en posities sluiten zijn twee afzonderlijke handelingen.

Kan ik de toegang intrekken zonder überhaupt in te loggen op het botplatform? Ja. Omdat de beurs de sleutel beheert, hoef je alleen maar in te loggen op je exchange Account om elke Bot die deze gebruikt te ontkoppelen.

Worden mijn bots overal losgekoppeld als ik de toegang op één exchange intrek? Nee. Elke exchange beheert zijn eigen API-keys onafhankelijk, dus het intrekken van toegang geldt per exchange. Als je bots op meerdere exchanges gebruikt, moet je elke verbinding afzonderlijk intrekken.

Wat als ik niet kan zien welke API-sleutel bij mijn Handelsbot hoort? Controleer het label of de machtigingen van elke sleutel op de API-beheerpagina van je exchange. Weet je het daarna nog steeds niet zeker, verwijder dan elke sleutel die je niet herkent en maak een nieuwe aan voor alles wat je verbonden wilt houden.