Sécurité des API Read-Only : Vos cryptos sont-elles en sécurité ?
Comprendre comment Crypto OneView protège vos actifs et pourquoi nous ne pouvons JAMAIS accéder à vos fonds.
Crypto OneView ne peut JAMAIS déplacer vos fonds
Notre application fonctionne exclusivement en mode lecture seule. Nous n'avons aucune capacité technique de passer des ordres, effectuer des retraits ou accéder à vos clés privées.
Les 3 piliers de notre sécurité
API Read-Only (Lecture seule)
Les clés API que vous fournissez n'ont que la permission de LIRE vos soldes et historiques. Aucune permission de trading ou de retrait.
Watch-Only (Adresses publiques)
Pour les wallets on-chain, nous utilisons uniquement votre adresse publique. Jamais votre clé privée ou seed phrase.
Chiffrement des données
Toutes vos données sensibles sont chiffrées en transit et au repos avec les standards de l'industrie.
Crypto OneView vs Trading Bots
| Permission | Crypto OneView | Trading Bot |
|---|---|---|
| Voir les soldes | ✓ | ✓ |
| Voir l'historique des trades | ✓ | ✓ |
| Passer des ordres (Trading) | ✗ | ✓ |
| Retirer des fonds | ✗ | ⚠️ Possible |
| Accès aux clés privées | ✗ | ⚠️ Parfois |
| Modifier les paramètres du compte | ✗ | ⚠️ Possible |
Contrairement aux bots de trading, Crypto OneView n'a besoin d'aucune permission sensible.
Comment ça fonctionne techniquement ?
Pour les exchanges (API)
Quand vous créez une clé API sur Binance, Kraken, etc., vous choisissez les permissions accordées :
Avec uniquement "Reading" coché, l'API ne peut physiquement pas effectuer d'actions.
Pour les wallets on-chain
Nous utilisons votre adresse publique (ex: 0x123...abc) pour interroger la blockchain :
Sans votre clé privée, il est cryptographiquement impossible de déplacer vos fonds.
Bonnes pratiques de sécurité
Créez des clés API dédiées
Ne réutilisez jamais une clé API existante. Créez une nouvelle clé spécifiquement pour Crypto OneView avec les permissions minimales.
Vérifiez les permissions
Avant de valider, assurez-vous que SEULE la permission 'Lecture' est cochée. Trading et Withdrawals doivent être désactivés.
Limitez par IP (recommandé)
Si votre exchange le permet, restreignez l'accès à l'IP de Crypto OneView pour une sécurité maximale.
Révoquez si inutilisé
Si vous n'utilisez plus Crypto OneView, supprimez la clé API depuis votre exchange.
Questions fréquentes sur la sécurité
Et si Crypto OneView est piraté ?
Même en cas de fuite de données, les clés API read-only ne permettent aucune action sur vos fonds. Un attaquant ne pourrait que voir vos soldes, pas les déplacer.
Puis-je révoquer l'accès à tout moment ?
Oui, absolument. Supprimez simplement la clé API depuis les paramètres de votre exchange. L'accès est immédiatement révoqué.
Mes données sont-elles vendues ?
Non. Vos données ne sont jamais vendues, partagées ou utilisées à des fins publicitaires. Consultez notre politique de confidentialité.
Prêt à tracker en toute sécurité ?
Rejoignez des milliers d'utilisateurs qui suivent leur portfolio en toute confiance.
Commencer gratuitement