Construiré una integración segura de API de intercambio donde tus claves permanezcan tuyas

No te pediré tus claves de API de intercambio. Ese es el objetivo de este servicio.

Implementas esto en tu propia infraestructura con tus propias claves de API. Yo nunca recibo, mantengo ni tengo acceso a tus fondos o a tu cuenta de intercambio. Lo que construyo es la capa de integración: el código que firma las solicitudes, separado del código que decide qué enviar, con límites aplicados antes de que exista una firma.

He hecho esto en entornos en vivo: Binance, OKX, KuCoin y Bybit sobre HMAC, Hyperliquid y Asterdex sobre EIP-712, todo desde una misma ruta de firma. Los detalles que rompen la mayoría de las integraciones son los que ya he enfrentado: ordenamiento canónico de campos que recupera silenciosamente la dirección incorrecta, mínimos por lugar, conversión de tamaño de contrato que debe rechazar en lugar de redondear.

Lo que construyo:

• integración de API REST y WebSocket de exchange con firma correcta de solicitudes
• infraestructura de gestión de claves que mantiene las credenciales fuera del código de tu aplicación y de los logs
• verificaciones de políticas (límites de tamaño, símbolos permitidos, operaciones permitidas) aplicadas antes de crear una firma
• modos de fallo claros, para que una solicitud rechazada te indique por qué
• opcional: firma aislada en un servicio separado, usando un patrón seguro de almacenamiento de claves