Авторизация API Polymarket: сначала задача

Автор: PredictionToolkit · Обновлено 2026-10-05

Универсального ключа Polymarket для всех операций нет. Это руководство по источникам помогает выбрать интерфейс и определить требования закрытого доступа; оно не сообщает об испытании авторизованной интеграции.

До начала

• Определите данные чтения или конкретное частное действие CLOB.
• Используйте актуальную официальную документацию; собственный кошелёк оператора нужен только для частного доступа.
• Храните секреты вне каталога, публичных журналов и сообщений об ошибках.

Выберите API без создания ключей

Gamma предоставляет публичные метаданные рынков без торгового ключа. Data API работает с позициями и активностью, CLOB — со стаканами и отдельно с управлением приватными ордерами. Запишите выбранный хост и проверьте, является ли точное действие публичным, до генерации учётных данных. Это выбор по документации, а не успешный API-запрос.

Определите L1

Для приватного доступа к CLOB поставщик описывает контролируемую оператором подпись кошелька EIP-712 ClobAuth для создания или получения производных учётных данных API. Прочитайте требования к адресу подписанта, текущей временной метке, nonce и подписи. Результат этого шага — список предварительных требований, а не подписанное сообщение или учётные данные. Чтение спецификации не устанавливает допуск.

Спланируйте L2

Документированный второй слой использует учётные данные API для подписи приватных запросов HMAC-SHA256. Найдите пять обязательных заголовков и точную сериализацию тела в актуальной официальной документации. Размещение ордера дополнительно требует подписи кошелька, разрешающей ордер: аутентификация запроса L2 её не заменяет. Планируйте хранение и отзыв вне этого сайта.

Проверьте результат

• Назовите публичный или приватный API-интерфейс и объясните, почему учётные данные нужны или не нужны.
• Разделите создание учётных данных L1, заголовки запроса L2 и отдельно подписанный ордер.
• Получите инструкции поставщика по допуску, безопасному хранению и отзыву до создания любых реальных учётных данных.

Ограничения руководства

Для этого руководства сообщения не подписывались, учётные данные не создавались, не ротировались и не отзывались, авторизованные запросы не отправлялись и ордера не размещались. Допуск аккаунта и процедура ротации не установлены. Опубликованный эндпоинт не доказывает доступность, задержку или разрешение торговать. Никогда не передавайте приватные ключи, секреты, парольные фразы или подписи в каталог.