API v3 mit withdrawal Funktion

[Serpens66]

Wie einige von euch sicher schon mitgeteiilt bekommen haben, ist aktuell v.3 der API mit Ein-Auszahlungsmöglichkeit in der Beta Phase.

Leider sieht es nicht so aus, als gäbe es irgendwelche zusätzlichen Sicherheitsmechanismen, weshalb ich dem Support direkt geschrieben habe.
bitcoin.de ist ja leider ziemlich träge was neue Features angeht, aber ich halte es für sehr fahrlässig withdrawal per aPI zu ermöglichen, ohne weitere Sicherheitsfeatures.
Ich mach diesen thread also um darauf aufmerksam zu machen und bitcoin.de so und wenn nötig mit eurer hilfe dazu zu bewegen, vor der offiziellen Veröffentlichung dieser API noch mind. eines dieser Features einzubauen:

1) Eine Auszahlungs-Whitelist mit Adressen, welche man vorher manuell mit Bestätigung durch Email und 2FA füllen muss. Nur zu diesen Adressen kann die API auszahlen.
2) Eine Beschränkung von API Keys auf IP Adressen, sodass sichergestellt ist, dass nur ich den API Key nutzen kann (sofern ich eine feste IP hab).

Ohne mind. eines der Feature halte ich einen withdrawal API Key für zu unsicher.

Bearbeitet 10. Mai 2019 von Serpens66

[Jokin]

vor 7 Stunden schrieb Serpens66:

1) Eine Auszahlungs-Whitelist mit Adressen, welche man vorher manuell mit Bestätigung durch Email und 2FA füllen muss. Nur zu diesen Adressen kann die API auszahlen.

@Christoph Bergmann ... da, schau - Serpens ist auch meiner Meinung 🙂

Ich halte es auch für super wichtig, dass es eine Whitelist gibt.

vor 7 Stunden schrieb Serpens66:

2) Eine Beschränkung von API Keys auf IP Adressen, sodass sichergestellt ist, dass nur ich den API Key nutzen kann (sofern ich eine feste IP hab).

Auch diesen Wunsch unterstütze ich voll und ganz.

vor 7 Stunden schrieb Serpens66:

Ohne mind. eines der Feature halte ich einen withdrawal API Key für zu unsicher.

Ja, genau - eines der Maßnahmen würde mir auch schon reichen.

Ansonsten läuft das wunderbar. 🙂

 

[fox42]

Uh schade, da bin ich ja doch mal an einer beta vorbeigerutscht. 😉 Wird sonst viel anders und besser und sowieso? 

Zu dem Withdrawal: Das was ihr schon geschrieben habt..

[Jokin]

Nur Deposit und Withdrawal, sonst nix.

 

[Serpens66]

vor 14 Stunden schrieb fox42:

Uh schade, da bin ich ja doch mal an einer beta vorbeigerutscht. 😉 Wird sonst viel anders und besser und sowieso? 

Zu dem Withdrawal: Das was ihr schon geschrieben habt..

in der mail steht noch:
"Eine weitere neue Funktionalität in der API-Version “v3” ist die Rückgabe des zuletzt verwendeten “Nonces” in der entsprechenden Fehlermeldung. "
das wars dann aber wohl auch.

[Serpens66]

gehört nicht direkt zur Version 3, aber mir fallen immer mehr dinge auf, die einfach so stillschweigend ind version 2 geändert wurden ?!?!

1) Die Fehlermeldung beim Versuch eine sell order mit mehr coins zu machen als man hat war fürher ziemlich sicher nur englisch, jetzt deutsch. Außerdem rennt mein Bot seit neusten ständig da rein, obwohls vorher immer geklappt hat, keine ahnung was da aufeinmal schief läuft, vllt aktualisiert die balance von bitcoin.de nun noch langsamer als sonst...

2) Jokins Vorschlag, dass das canceln von orders 10!!! credits kostet,w enn die order nicht älter als 60 sekunden ist wurde umgesetzt ?!?!?!
Diskussion dazu bitte hier: https://coinforum.de/topic/16891-10credits-fürs-canceln-wie-damit-umgehen/

Bearbeitet 16. Mai 2019 von Serpens66
[zensiert]

[Christoph Bergmann]

Ja, wir hören gerne auf die Wünsche der Kunden :)

Deinen Vorschlag gebe ich weiter.