Clés API trade-only : Pourquoi URIEL ne peut jamais bouger vos fonds

Comment fonctionne une clé API trade-only, quelles permissions elle accorde, ce qu'elle interdit structurellement — et pourquoi votre capital ne quitte jamais votre propre compte exchange.

URIEL Research· 10 min de lecture· Publié 3 novembre 2026

La plupart de l'argent perdu dans cette industrie n'a jamais été perdu sur un graphique. Il a été perdu au moment du transfert — quand quelqu'un a envoyé son capital à une plateforme, un « gestionnaire », une adresse portefeuille, et a simplement fait confiance à son retour. La question qui compte avant la performance, avant la stratégie, avant tout, est banale et décisive : qui peut physiquement bouger votre argent ? Avec URIEL, la réponse est un fait technique plutôt qu'une promesse. Vos fonds se trouvent sur votre propre compte Bybit ou Binance, à votre nom. URIEL se connecte via une clé API trade-only — une credential qui peut placer et fermer des ordres et qui structurellement ne peut pas initier un retrait. Cet article explique ce qu'est cette clé, ce que l'exchange lui permet de faire, ce qu'elle interdit structurellement, et comment vous pouvez vérifier tout cela vous-même en quelques minutes.

  • Votre capital ne quitte jamais votre compte exchange : URIEL trade dessus, il ne l'a jamais en dépôt.
  • Une clé API trade-only ne porte aucune permission de retrait — la restriction est imposée par l'exchange, pas par la bonne volonté d'URIEL.
  • Vous révoquez l'accès en un clic en supprimant la clé ; les positions ouvertes restent les vôtres à gérer.
  • Chiffres vérifiés au 31-10-2026 : rendement réalisé depuis le début de 2026 +41,4% (trades fermés, avant les frais de 25%) ; positions encore ouvertes : 11, non-réalisé −8 651 $ (−21,7% du capital). Les performances passées ne garantissent pas les résultats futurs.

Qu'est-ce qu'une clé API en réalité

Une clé API est une paire de credentials — une clé publique et une clé secrète — qu'un exchange émet pour laisser un programme externe interagir avec votre compte sans utiliser votre mot de passe ou votre code à deux facteurs. Ce n'est pas une connexion. C'est une porte étroite et permissionnée, et vous décidez de sa largeur.

Les exchanges comme Bybit et Binance divisent ces permissions en catégories. Lecture : voir les soldes, les positions, l'historique des ordres. Trade (parfois intitulé « Spot & Margin Trading » ou « Contract Trading ») : placer, modifier et annuler des ordres. Retrait : envoyer des actifs du compte à une adresse externe. Ce sont des commutateurs distincts. Une clé créée sans la permission de retrait ne peut pas l'acquérir plus tard ; l'ensemble des permissions est lié à la clé à la création et ne peut être changé que par vous, depuis votre compte connecté, avec votre propre authentification.

URIEL demande la lecture et le trade. Jamais le retrait. Si une demande de permission de retrait apparaissait jamais à votre écran au nom d'URIEL, ce ne serait pas URIEL — et la réaction correcte serait d'arrêter et de nous contacter.

Pourquoi c'est de l'application, pas de l'étiquette

La distinction que les gens manquent est l'endroit où vit la restriction. Elle ne vit pas dans le code d'URIEL, où nous pourrions la changer. Elle vit sur les serveurs de l'exchange. Quand une demande de retrait arrive signée par une clé trade-only, l'exchange la rejette avant que quoi que ce soit ne se passe — de la même manière qu'une clé de carte hôtel qui ouvre la chambre 412 n'ouvre simplement pas le coffre du hall. Il n'y a pas de contournement. Nous ne vous demandons pas de croire que nous n'essayerions jamais ; nous pointons le fait que la tentative retourne une erreur.

La promesse la plus sûre est celle qui ne dépend de personne pour la tenir. Une clé trade-only est imposée par votre exchange, pas par nos intentions.

Ce qu'URIEL peut faire avec votre clé — précisément

La transparence signifie être spécifique sur les pouvoirs accordés, pas seulement sur ceux refusés. Avec une clé lecture-et-trade sur votre compte, URIEL peut :

  • Voir votre solde et vos positions ouvertes, afin de dimensionner les trades proportionnellement à votre capital.
  • Ouvrir et fermer des positions sur les instruments que la stratégie trade (actuellement ETH et BTC).
  • Définir et ajuster les ordres stop-loss et take-profit attachés à ces positions.
  • Annuler les ordres qu'il a placés.
  • Lire l'historique des trades du compte pour réconcilier l'exécution avec le compte de stratégie.

C'est un vrai pouvoir et nous ne le minimisons pas. Quelqu'un tradant votre compte peut perdre de l'argent dessus. Ce qu'il ne peut pas faire, c'est le prendre. Le mode de défaillance du copy-trading discrétionnaire est la perte de marché, qui est visible, mesurable et limitée par la gestion des risques de la stratégie elle-même — pas la disparition, qui ne l'est pas.

Ce que la clé ne peut pas faire, en aucune circonstance

  1. Retirer de la crypto ou de la monnaie fiduciaire à aucune adresse, interne ou externe.
  2. Créer une nouvelle clé API, ou modifier les permissions de celle-ci.
  3. Changer votre email, mot de passe, 2FA, ou n'importe quel paramètre de sécurité.
  4. Activer les transferts vers des sous-comptes ou vers un autre ID utilisateur.
  5. Se connecter à votre compte exchange via l'interface normale.

Beaucoup d'exchanges ajoutent une deuxième couche : la liste blanche IP. Vous pouvez restreindre une clé pour qu'elle ne fonctionne que depuis des adresses IP spécifiques déclarées. Si la clé fuyait, elle serait inerte de n'importe où ailleurs. Nous la recommandons, et nous fournissons les adresses à mettre en liste blanche.

La sortie en un clic

Le contrôle n'est pas réel si partir est compliqué. Sur Bybit et Binance, supprimer une clé API prend quelques secondes : vous ouvrez la page de gestion API, trouvez la clé, la supprimez, confirmez avec votre 2FA. À partir de cet instant, la connexion d'URIEL est morte — pas suspendue, pas en attente d'examen. Morte. Pas d'email à envoyer, pas de délai de préavis, pas de « veuillez attendre 30 jours », pas de formulaire.

Ce qui reste est à vous. Toutes les positions ouvertes à ce moment restent sur votre compte exactement comme elles étaient, avec leurs stops et targets en place. Vous pouvez les fermer vous-même, les laisser courir, ou nous demander ce que la stratégie envisage de faire avec les positions correspondantes afin que vous puissiez décider en toute connaissance. Rien n'est verrouillé, parce que rien n'a jamais été transféré.

C'est le sens opérationnel de notre signature. Vous gardez le contrôle. Pas comme un slogan sur l'autonomisation — comme une description de qui détient les clés du compte.

Pourquoi la garde est la vraie ligne de rupture de l'industrie

Regardez la façon dont les investisseurs de détail ont perdu de l'argent en crypto au cours de la dernière décennie et un motif émerge. Les pertes catastrophiques — celles qui ont effacé tout d'un coup — impliquaient massivement la garde : des fonds envoyés à une plateforme devenue insolvable, un « gestionnaire de fonds » qui a disparu, un exchange qui a mélangé les actifs des clients. Les pertes qui ont été douloureuses mais survivables étaient des pertes de marché sur des comptes que les gens possédaient encore.

Le copy-trading non-dépositaire supprime une catégorie entière de risque de la table. Il n'élimine pas le risque de marché — nous sommes explicites à ce sujet ci-dessous. Mais cela signifie que le pire jour qu'URIEL pourrait jamais avoir est un jour de trading, pas un événement de contrepartie. Votre exchange détient vos actifs. Votre identité est sur le compte. Vos coordonnées bancaires y sont liées. Vous retirez vers votre propre portefeuille, à tout moment, sans demander à quiconque, y compris nous.

Le modèle de frais suit la même logique

Nous facturons une chose : 25% des gains réalisés d'un mois, et uniquement ceux-là. Pas de frais de gestion, pas d'abonnement, pas de frais d'intégration. Un mois qui ne produit aucun gain réalisé ne coûte rien. Nous ne débitons pas votre compte — la structure de la clé rend cela impossible de toute façon. Les frais sont réglés séparément, et c'est le seul paiement qui existe jamais entre nous. Le capital de départ commence à 1 000 $.

Les clients qui en introduisent d'autres gagnent 5% à 15% des frais que ces personnes paient, tant qu'elles restent clientes. C'est aussi un flux de frais, jamais un flux de capital provenant du compte de quelqu'un d'autre.

À quoi ressemble la transparence quand la garde est hors de question

Parce qu'URIEL ne détient jamais de fonds, la seule chose sur laquelle nous pouvons être jugés est l'exécution — donc nous la publions. La page de performance publique affiche chaque trade fermé et chaque position encore ouverte, avec son résultat actuel, y compris les perdantes.

Au 31-10-2026, sur le compte de stratégie URIEL : le rendement réalisé depuis le début de 2026 est +41,4% (trades fermés uniquement, pondérés dans le temps, nets des frais de trading, avant les frais de 25%). Mois par mois, réalisé : avril +0,2%, mai +8,4%, juin +1,8%, juillet +2,0%, août +8,7%, septembre +10,3%, octobre à ce jour +4,6%. Depuis janvier, 371 trades ont été fermés, 95% d'entre eux en profit. Au cours des 7 derniers jours, 7 trades fermés, tous en profit, pour un +484 $ réalisé, soit +1,2% du capital ; le meilleur était un ETH long entré à 2 351,39 et fermé à 2 383,73, +1,4% (+91 $).

Et l'autre côté du ledger, qui doit être mentionné dans le même souffle : il y a 11 positions encore ouvertes en ce moment, sur ETH et BTC, portant un résultat non-réalisé de −8 651 $, égal à −21,7% du capital. Ce chiffre n'est pas inclus dans le rendement réalisé. Il est en direct, il bouge chaque heure, et il pourrait se fermer mieux ou pire qu'il ne se tient aujourd'hui. Le publier est l'intérêt. Les performances passées ne garantissent pas les résultats futurs.

Une clé trade-only protège votre garde. Elle ne protège pas votre capital du marché. URIEL pratique le copy-trading discrétionnaire sur des actifs crypto volatiles : les positions peuvent et se meuvent contre la stratégie, comme le montre clairement le chiffre non-réalisé de −8 651 $ ci-dessus. Vous pouvez perdre une partie ou la totalité de votre capital. Un partage élevé de trades fermés gagnants ne dit rien sur ce que les positions ouvertes feront finalement, et rien sur demain. Votre propre résultat différera aussi de celui du compte de stratégie, car il dépend du moment où vous commencez, du montant que vous engagez, et des frais de 25% sur les gains réalisés. C'est pourquoi nous demandons un horizon minimum de 12 mois — tout ce qui est plus court est un pari sur le timing, pas sur un processus.

Configurer une clé correctement : la brève checklist

  1. Créez la clé depuis votre compte exchange connecté — jamais depuis un lien que quelqu'un vous a envoyé, et jamais en partageant votre connexion.
  2. Accordez uniquement les permissions lecture et trade. Laissez le retrait décochée ; vérifiez l'écran de résumé avant de confirmer.
  3. Activez la liste blanche IP avec les adresses que nous fournissons, si votre exchange la supporte pour votre type de clé.
  4. Gardez votre 2FA active et votre clé secrète privée — URIEL l'a besoin une fois, à la connexion, et vous devriez conserver votre propre copie de manière sécurisée.
  5. Revérifiez les permissions de la clé une semaine plus tard, depuis la page de gestion API. Cela prend trente secondes et c'est une bonne habitude.
  6. Savez où se trouve le bouton de suppression avant de le nécessiter.

Si n'importe quelle étape vous semble peu claire, c'est une raison de ralentir, pas de procéder plus vite. Une infrastructure que vous ne comprenez pas est une infrastructure que vous ne pouvez pas contrôler.

Avertissement sur le risque

Cet article est pédagogique et ne constitue pas un conseil en investissement. Investir comporte un risque de perte en capital ; les performances passées ne préjugent pas des résultats futurs.

Découvrir URIEL

À lire aussi