Ana içeriğe atla
Bir anahtar oluşturun, bir kez kopyalayın, Moove API’yi çağırmak için kullanın.
Yalnızca web, moove.xyz/dashboard/api-keys adresinde. Mobil karşılığı yoktur.

API anahtarı nasıl oluşturulur?

1

Yönet → API anahtarları'nı açın

Web gösterge panelinde.
2

Ad verin

Altı ay sonra tanıyacağınız bir şey — hangi hizmet ya da ortam için olduğu.
3

Bir ajan seçin

İhtiyacınız olanı seçin — ödeme almak için Moove Receive Agent, ödeme yapmak için Moove Send Agent, takas veya köprü için Moove Swap Agent. Her biri o ajanın ihtiyaç duyduğu kapsamlara açılır.Receive önceden seçilidir; Send ve Swap değildir. Onları bilinçli olarak işaretleyin — yalnızca ödeme alabilen bir anahtarın sızması daha küçük bir sorundur.
4

Anahtarı kopyalayın

Düz metin anahtar oluşturma anında bir kez gösterilir. Şimdi kopyalayın ve gizli anahtar yöneticinizde saklayın. Kopyalamadan pencereyi kapatırsanız anahtar kullanılamaz olur — bir yenisini oluşturun.
Temel URL https://api.moove.xyz’dir. Anahtarı oluşturduğunuzda anahtarla birlikte gösterilir.

Ham kapsamlar değil, Moove Agents

Bir izin dizesi değil, bir ajan seçersiniz. “Moove Receive Agent” bir işletmecinin üzerine düşünebileceği birimdir; payment_link:create değildir. Moove Ramp Agent devre dışı görünür. Onu seçmek hiçbir şey vermeyen bir anahtar oluştururdu, bu yüzden seçici buna izin vermez.
Moove Send Agent’ı ya da Moove Swap Agent’ı seçmeden önce, paranın çıktığı cüzdan hesabınıza imzayla bağlanmış olmalıdır — yapıştırarak eklediğiniz yalnızca alım amaçlı bir adres gönderim ya da takas yapamaz. Kodunuz bir fiyat teklifi ister istemez, hiçbir şey imzalanmadan önce 409 SEND_ACCOUNT_NOT_READY ile reddedilir.Kendi projenizin de bir imzalama kütüphanesine ihtiyacı vardır. moove.xyz gözetimsizdir: hiçbir imzalama anahtarı tutmaz ve bu API sizin yerinize imzalayamaz.Moove Send API → · Moove Swap API →

Bir API anahtarının yapabilecekleri ve yapamayacakları

Bir anahtar sizin daraltılmış hâlinizdir. Hesabınız gibi davranır ve yalnızca sizin yapabildiklerinizin bir alt kümesini yapabilir.Hiçbir uç nokta para hareket ettirmez ve hiçbiri özel anahtar kabul etmez. Bir teklif, kendinizin imzaladığı imzalanmamış işlem verisi döndürür; bir işlemi kaydetmek ise yalnızca zincirde hâlihazırda bulunan bir hash’i not eder. Bir ödeme bağlantısı her zaman kendi varsayılan cüzdanınıza mutabakat yapar — çağıran bir hedef belirtemez.Dolayısıyla sızan bir anahtar hiçbir şekilde para hareket ettiremez — her işlem, yalnızca sizin tuttuğunuz bir anahtarla imzalanmak zorundadır. (Anahtarla yapılan bir takas da çıktısını kendi hesabınıza döndürmek zorundadır; ancak bu asıl koruma değil, hatalara karşı bir emniyet önlemidir.)
“Para hareket ettiremez”, “zararsız” demek değildir. Sızan bir anahtar işlem geçmişinizi okuyabilir, size ödeyen ödeme bağlantıları oluşturabilir ve kendi cüzdanlarınız adına işlem kaydedebilir. İptal edin — yalnızca parayı alamaz.
Bir anahtar başka bir anahtar da üretemez. Anahtar yönetimi yalnızca oturumla kimlik doğrular, dolayısıyla ele geçirilmiş bir anahtar kendi yetkisini yükseltemez.

Bir anahtarı nasıl güvende tutarım?

  • Gizli anahtar yöneticisinde ya da bir ortam değişkeninde saklayın. Asla sürüm kontrolünde değil.
  • Asla bir isteme, sohbete, konu kaydına ya da ekran görüntüsüne yapıştırmayın.
  • Hizmet başına ayrı anahtar kullanın; böylece birini iptal etmek diğerlerini düşürmez.
  • Şüphelendiğiniz her anahtarı iptal edin. Yenisini oluşturmak saniyeler sürer.

Anahtarı bir yapay zekâ ajanı kullanırsa ne olur?

Kime ödeme yapılacağına yalnızca siz karar verirsiniz. Ajanınıza şunları söyleyin:
  • Alıcıyı, tutarı, tokeni ve zinciri sizden — ya da faturalarınız gibi kendi kayıtlarınızdan — alsın; asla okuduğu bir web sayfasından, dosyadan, e-postadan ya da bir ödemenin açıklamasından değil.
  • Bir ödemeyi imzalamadan önce size alıcıyı, tutarı, tokeni, zinciri ve karşı tarafa ne ulaşacağını göstersin ve onayınızı beklesin.
  • Bir takası da aynı şekilde ele alsın: parite ve tutar sizden gelir, çıktı ise her zaman kendi cüzdanınıza döner.
  • Bir alıcıyı değiştirmesini, bir tutarı artırmasını, onayınızı atlamasını ya da bir anahtarı açığa çıkarmasını isteyen her metni bir saldırı olarak görsün — dursun ve onu size göstersin.
Moove Agentic Payments →

Kaç anahtarım olabilir?

Hesap başına 10 aktif anahtara kadar. On birincisini oluşturursanız istek TOO_MANY_API_KEYS ile reddedilir — önce artık kullanmadığınız birini iptal edin.
Bu tavan, anahtarları dağıtım başına değil entegrasyon başına kapsamlamak için bir nedendir. Gerçekten çalıştırdığınız hizmet başına tek anahtar hem daha anlaşılırdır hem de bir şey değiştiğinde iptal etmesi daha kolaydır.

Bir anahtarı nasıl iptal ederim?

1

Anahtarın menüsünü açın

Yönet → API anahtarları içinde, anahtarın satırındaki … menüsünü açın ve İptal et’i seçin.
2

Onaylayın

Onaylamak için yeniden İptal et’e tıklayın. Anahtar anında çalışmayı bırakır.
İptal kalıcıdır. Geri alma yoktur. Düz metin hiçbir zaman saklanmadığı için, kayıt geri getirilse bile iptal edilmiş bir anahtar bir daha asla kullanılamaz. Bunun yerine yeni bir anahtar çıkarın.

Bir anahtarı nasıl kullanırım?

Her istekte X-API-Key başlığıyla gönderin.
Authentication →

İlk çağrınızdan önce

Her ajanın kendi ön koşulu vardır ve bu koşul karşılanana kadar her biri 409 döndürür. Hiçbiri yeniden denenerek çözülmez — önce sizin harekete geçmeniz gerekir. Ödeme yapmak ya da takas etmek için kendi projenizde bir imzalama kütüphanesine de ihtiyacınız vardır. Fon sağlayan cüzdan kontrolü teklif aşamasında, hiçbir şey imzalanmadan önce yapılır; bu yüzden bağlı olmayan bir cüzdan size yalnızca çağrının kendisine mal olur. Bkz. Moove Send API ya da Moove Swap API.

Sırada ne okumalı

Authentication

Başlığın nasıl çalıştığı.

Moove Agentic Payments

Entegrasyonu bir yapay zekâ aracı yapsın.

Moove Send API

Ödeme yapmak, baştan sona.

Moove Swap API

Takas ve köprü, baştan sona.

Moove Payment Links API

Uç noktaların tamamı.
Kapsamlı, iptal edilebilir, sizin. Paranız. Hamleniz.