Costruirò integrazione API di scambio sicura dove le tue chiavi rimangono tue

Non ti chiederò le tue chiavi API di scambio. Questo è il punto di questo servizio.

Lo deployi sulla tua infrastruttura con le tue chiavi API. Io non ricevo, non tengo e non ho accesso ai tuoi fondi o al tuo account di scambio. Quello che costruisco è il livello di integrazione: il codice che firma le richieste, separato dal codice che decide cosa inviare, con limiti applicati prima che esista una firma.

Ho fatto questo in ambienti live: Binance, OKX, KuCoin e Bybit tramite HMAC, Hyperliquid e Asterdex tramite EIP-712, tutto da un unico percorso di firma. I dettagli che rompono la maggior parte delle integrazioni sono quelli che ho già incontrato: ordinamento canonico dei campi che recupera silenziosamente l’indirizzo sbagliato, minimi per venue, conversione di dimensione del contratto che deve rifiutare invece di arrotondare.

Quello che costruisco:

• integrazione API REST e WebSocket di exchange con firma corretta delle richieste
• infrastruttura di gestione delle chiavi che mantiene le credenziali fuori dal codice dell’app e dai log
<li controlli di policy (limiti di dimensione, simboli consentiti, operazioni consentite) applicati prima che venga creata una firma
• modalità di fallimento chiare, così una richiesta rifiutata ti spiega perché
• opzionale: firma isolata in un servizio separato, usando un pattern di archiviazione sicura delle chiavi (enclav