Comment créer une clé API Coinbase

Coinbase utilise des clés CDP (et non les anciennes clés HMAC). Créez une clé Ed25519 avec la permission Trade — vous obtiendrez un nom de clé et une clé privée.

Fomoed se connecte à Coinbase avec une clé API trade-only (trading uniquement). La clé peut passer des ordres mais — avec les retraits désactivés et le verrouillage par IP activé — ne peut jamais faire sortir d’argent de votre compte Coinbase. Les identifiants sont chiffrés avec AES-256.

Ouvrir la page API de Coinbase ↗

1. Ouvrez le portail CDP. Rendez-vous sur la page des clés API de la Coinbase Developer Platform (lien ci-dessus) et cliquez sur Create API key.
2. Choisissez Ed25519. Sélectionnez le type de clé Ed25519 (recommandé — c’est un secret sur une seule ligne). Donnez-lui un surnom comme « Fomoed bot ».
   Si vous utilisez plutôt une clé EC, sa clé privée est sur plusieurs lignes (PEM) — collez-la exactement, en conservant les sauts de ligne.
3. Définissez les permissions. Donnez à la clé la permission Trade. N’accordez pas de portées de transfert/retrait.
   N’accordez PAS de permission de retrait/transfert.
4. Restreignez la clé aux adresses IP de Fomoed. Activez la restriction d’accès par IP et ajoutez les IP des serveurs de Fomoed (ci-dessous). Ainsi, la clé ne fonctionne que depuis nos serveurs — même en cas de fuite, personne d’autre ne pourrait l’utiliser. Ajoutez-les toutes.
   Adresses IP de Fomoed

   51.161.117.82, 51.79.107.144, 51.79.107.145, 51.79.107.166, 51.79.107.175, 51.79.107.193, 51.79.107.198
   Si vous sautez cette étape, la clé fonctionne quand même, mais le verrouillage par IP est la plus grande amélioration de sécurité possible — faites-le.
5. Copiez le nom de la clé et la clé privée. Copiez le nom de la clé (ressemble à organizations/…/apiKeys/…) et la clé privée. La clé privée n’est affichée qu’une seule fois.
6. Enregistrez et collez dans Fomoed. De retour dans Fomoed, sélectionnez Coinbase, puis collez votre nom de clé et votre clé privée. Fomoed valide la clé immédiatement et confirme que la permission de trading (et le verrouillage par IP) sont correctes.