Ошибка аутентификации 401 (API key is invalid) в API Bybit может возникать по нескольким причинам, несмотря на то, что публичные запросы работают корректно. Давайте разберем ваши вопросы по порядку:
### 1. Почему приватные запросы возвращают ошибку 10003, если публичные работают нормально?
Проблема может быть связана с тем, что приватные запросы требуют правильной аутентификации, включая корректный API ключ и секретный ключ. Если публичные запросы возвращают успешный ответ, это не гарантирует, что ваши ключи настроены правильно для приватных запросов. Ошибка может также возникнуть из-за несанкционированного доступа, хранения ключей в неверном формате или неправильного хендлинга подписи запроса.
### 2. Как правильно настроить аутентификацию для выполнения приватных запросов?
Для правильной аутентификации в запросах к приватным методам API необходимо:
- **Проверить формат API ключей**: убедитесь, что ключи не содержат лишних пробелов или символов.
- **Проверка на наличие активных разрешений**: убедитесь, что у вашего API ключа есть права на выполнение нужных действий (например, чтение баланса).
- **Правильный порядок параметров**: при создании подписи запроса, убедитесь, что параметры передаются в правильном порядке, как указано в документации API.
- **Формирование подписи**: правильно сформируйте подпись, используя ваш секретный ключ. Убедитесь, что используете корректный метод хеширования (обычно HMAC-SHA256).
- **Настройка временной метки**: добавляйте временную метку запроса и убедитесь, что она не превышает заданный интервал (например, 5 секунд).
### 3. Существуют ли какие-либо особые требования к формату или настройкам API ключей?
- **Тестовая среда**: если вы используете тестовую среду (testnet), убедитесь, что API ключи, которые вы используете, также созданы в тестовом режиме. Ключи для тестнета и основной сети различаются.
- **Разрешения API ключей**: проверьте настройки вашего API ключа на платформе Bybit. Убедитесь, что он имеет соответствующие разрешения, такие как доступ к приватным данным.
- **Региональные настройки**: иногда API может быть ограничен по регионам. Убедитесь, что ваш IP-адрес не заблокирован.
### Рекомендации для отладки:
- Логи: Добавьте логи для отслеживания формирования запросов и ответов от API.
- Примеры из документации: Сравните свой код с примерами из официальной документации к API Bybit.
- Повторная генерация ключей: Попробуйте создать новые API ключи и используйте их для проверки.
Если после выполнения всех указанных шагов проблема сохраняется, рекомендуется обратиться в поддержку Bybit для получения более детальной помощи.