Comment devenir courtier WEEX : candidature, configuration de l’API et mise en service

Pour devenir courtier WEEX, envoyez le formulaire d’intégration disponible sur la page des courtiers de WEEX, passez un contrôle de diligence raisonnable et recevez un identifiant de courtier au format WEEX suivi de six chiffres. Ensuite, le travail est technique : associez les utilisateurs au moyen d’OAuth ou de leurs propres clés API, préfixez chaque ordre avec l’identifiant de courtier et rapprochez les commissions via les points de terminaison de remise. WEEX indique un délai d’approbation d’un jour ouvré et de quatre à cinq jours ouvrés avant la mise en service. Les sections ci-dessous suivent cet ordre, indiquent ce qu’il faut préparer et abordent les mesures de sécurité liées à la gestion des clés d’autres personnes. Informations à jour au 7 octobre 2026.

Qui peut postuler et quels sont les éléments demandés par WEEX

Les particuliers, les équipes et les entreprises peuvent tous postuler, sans dépôt requis. La FAQ de la page WEEX Broker cite les équipes quantitatives, les institutions financières et les leaders d’opinion de la communauté (KOL) parmi les candidats bienvenus, et décrit l’examen comme une procédure standard de diligence raisonnable.

Le formulaire est la partie la plus simple. L’inscription OAuth qui suit demande davantage d’informations, et les réunir à l’avance peut vous faire gagner plusieurs jours :

• Nom de la plateforme, en anglais
• UID WEEX qui sera associé à l’identité du courtier
• URL de votre politique de confidentialité et de vos conditions d’utilisation
• Logo de la plateforme
• Personne à contacter et adresse e-mail
• Une ou plusieurs URL de rappel
• Adresses IP publiques depuis lesquelles vos serveurs envoient des requêtes

Deux éléments prennent souvent les équipes au dépourvu. Vous devez avoir un compte WEEX avant de postuler, car l’UID fait partie de l’inscription. De plus, la politique de confidentialité et les conditions d’utilisation doivent être des pages accessibles en ligne.

Calendrier de candidature WEEX Broker : du formulaire à l’identifiant de courtier

1. Envoyez le formulaire. Le bouton « Apply now » sur la page des courtiers permet d’y accéder.
2. Attendez l’examen. La page des courtiers promet une prise de contact sous 24 heures et une « approbation en 1 jour ouvré ». L’introduction à l’API Broker indique que l’équipe de développement commercial effectue l’examen sous trois jours ouvrés. Prévoyez le délai le plus long.
3. Recevez l’e-mail d’approbation. Il contient un identifiant de courtier tel que WEEX123456, la configuration initiale de votre taux de commission et l’accès à un groupe d’assistance technique.
4. Obtenez vos identifiants OAuth. Une fois que WEEX a enregistré vos URL de rappel et vos adresses IP, vous recevez un clientId et une clé secrète.
5. Intégrez la solution et lancez-la. L’annonce de WEEX du 07/2026 prévoit une intégration technique du deuxième au quatrième jour, puis un lancement le cinquième jour.

En pratique, le calendrier dépend moins de l’examen de WEEX que de la rapidité avec laquelle votre équipe peut fournir des URL de rappel stables et des adresses IP sortantes fixes.

Associer des utilisateurs : le flux OAuth WEEX en sept étapes

OAuth permet à un utilisateur d’autoriser votre plateforme sur la propre page de WEEX, puis renvoie une clé API prête à l’emploi à votre backend. Le guide d’intégration OAuth décrit le processus comme suit.

1. Sur votre backend, générez une valeur state à usage unique de 22 à 128 caractères et un code_verifier PKCE de au moins 43. Calculez le défi avec Base64URL(SHA256(code_verifier)). S256 est la seule méthode acceptée.
2. Redirigez l’utilisateur vers https://www.weex.com/fr/oauth en transmettant votre clientId, responseType=code, scope=create:apikey, le state, votre redirectUri et le défi de code.
3. L’utilisateur examine et approuve la demande sur WEEX.
4. WEEX redirige l’utilisateur vers votre URL de rappel avec code et state. Vérifiez que le state correspond à celui que vous avez émis.
5. Depuis le backend, envoyez une requête POST à https://gateway.weex.com/v1/oauth/token avec le code, le redirectUri et le code verifier. La requête comporte les en-têtes Client-Id, Sign, Timestamp et Nonce. Sign correspond au HMAC-SHA256 encodé en Base64 de timestamp, nonce, méthode, chemin et corps de la requête, avec votre client secret comme clé.
6. Recevez un jeton d’accès valable 3 600 secondes et un jeton d’actualisation valable 36 000 secondes. L’actualisation invalide le jeton d’accès précédent.
7. Envoyez une requête POST à https://gateway.weex.com/v1/oauth/resource/create-api avec le jeton bearer. La réponse contient l’apiKey, le secret et la passphrase de l’utilisateur, et ces éléments ne sont renvoyés qu’une seule fois.

Trois contraintes influencent la conception. Un utilisateur ne peut détenir qu’une seule clé API associée à une plateforme tierce donnée ; une deuxième tentative renvoie l’erreur 81001, « api key already bound ». Les requêtes provenant d’adresses IP que vous n’avez pas enregistrées sont bloquées. Enfin, si le statut API d’un utilisateur n’est pas normal, la nouvelle clé peut ne pas fonctionner immédiatement : votre interface doit donc prévoir un état d’attente.

OAuth est facultatif. Une plateforme peut accepter des clés que les utilisateurs créent et saisissent eux-mêmes. Le marquage des ordres décrit ci-dessous est obligatoire, quelle que soit la méthode choisie.

Marquer les ordres et vérifier l’éligibilité aux commissions

Chaque ordre doit comporter votre identifiant de courtier au début de son identifiant client : newClientOrderId doit commencer par b-{brokerId}, comme dans b-WEEX123456-20260319001. Cette règle s’applique au spot et aux contrats à terme.

Deux détails passent facilement inaperçus. Sur le point de terminaison des ordres spot, l’identifiant d’ordre client est facultatif et WEEX en attribue un si vous ne le renseignez pas. Un ordre envoyé de cette façon n’aura aucun préfixe de courtier : définissez donc ce champ dans chaque requête. Par ailleurs, les limites de longueur sont contradictoires : l’introduction de Broker autorise 64 caractères, tandis que le point de terminaison des ordres à terme indique une longueur de 1 à 36 caractères. Le préfixe b-WEEX123456- compte 13 caractères. Concevoir le reste de l’identifiant pour qu’il tienne dans les 23 caractères restants permet de respecter les deux interprétations.

Utilisez ensuite les trois points de terminaison de l’API de remise Broker :

• Éligibilité. GET /api/v3/apiReferral/checkUserEligibility prend un UID WEEX et indique si l’utilisateur est éligible, la raison de sa décision et si le compte est déjà associé à un autre code de parrainage. Appelez ce point de terminaison lorsqu’un utilisateur associe son compte, enregistrez le résultat et excluez les utilisateurs non éligibles de vos prévisions de commissions.
• Taux. GET /api/v3/apiReferral/rebateRatio renvoie votre niveau (BRONZE, SILVER ou GOLD) et six ratios : spot et contrats à terme pour les personnes invitées directement, pour les utilisateurs sans code de parrainage et pour les parrainages « Invite Friends ».
• Relevés. GET /api/v3/apiReferral/rebate/recentRecord renvoie les relevés de commission par paire et par actif de commission, pour le SPOT par défaut ou les FUTURES. La période de requête maximale est de 90 jours et la taille maximale d’une page est de 100.

Les relevés sont renvoyés par paire et par période de règlement, avec des champs indiquant le montant échangé, les frais, la déduction des frais, le taux de remise et la commission. Ils ne contiennent ni identifiant d’utilisateur ni identifiant d’ordre. Pour répartir les commissions par utilisateur, par exemple dans le cadre d’un partage des revenus avec les auteurs de stratégies, tenez votre propre registre des ordres indexé par identifiant d’ordre client. La page des courtiers indique que les commissions sont réglées quotidiennement.

Sécurité des clés API pour les courtiers : gérer les clés d’autres personnes

Dès qu’un premier utilisateur associe son compte, votre base de données contient des identifiants permettant de négocier avec de l’argent réel. La documentation de WEEX fixe un niveau de sécurité minimal, que les courtiers prudents dépassent.

• Gardez les secrets sur le backend. Le guide OAuth précise que le client secret, le code verifier, ainsi que la clé secrète et la passphrase de chaque utilisateur ne doivent jamais apparaître dans le code frontend. La FAQ Broker ajoute que les clés, secrets et passphrases ne doivent jamais être transmis dans les paramètres d’URL. Après le rappel, redirigez vers une page propre et laissez le frontend récupérer un statut.
• Chiffrez les clés stockées et masquez-les dans les journaux. Un journal de débogage contenant un secret complet est le moyen le plus courant de voir des clés divulguées par ailleurs au sein de systèmes fiables.
• Fixez vos adresses IP sortantes. WEEX bloque les requêtes provenant d’adresses non enregistrées. Changer de région cloud ou ajouter un proxy sans mettre à jour l’enregistrement déconnecte simultanément tous les utilisateurs.
• Anticipez le renvoi unique. Si l’écriture dans le stockage échoue après la réussite de create-api, le secret est perdu et l’utilisateur doit supprimer la clé puis associer son compte à nouveau. Rendez cette étape transactionnelle.
• Demandez le niveau d’autorisation minimal. Pour le parcours via sous-compte, toute clé dépassant le mode lecture seule nécessite une liste d’autorisation IP comprenant jusqu’à 10 entrées. Ne demandez TRANSFER ou WITHDRAW que si le produit déplace des fonds.
• Respectez les limites. Les appels REST partagent un quota de 500 unités de poids par période de 10 secondes. Ralentissez les requêtes après une réponse HTTP 429 et déclenchez une alerte en cas de pics d’échecs d’autorisation, qui peuvent signaler qu’un identifiant divulgué est en cours de test.

Liste de contrôle avant la mise en service avec le premier véritable utilisateur

• Effectuez un parcours complet sur un compte de test : association, réponse d’éligibilité positive, exécution d’un ordre marqué et apparition de la transaction dans le relevé de commission après le règlement suivant.
• Vérifiez votre niveau et vos ratios depuis le point de terminaison des taux au lieu de vous fier au chiffre mis en avant.
• Testez le format de l’identifiant d’ordre client pour le spot et les contrats à terme.
• Rejouez une ancienne valeur state et un code d’autorisation déjà utilisé. Les deux tentatives doivent échouer.
• Essayez une requête depuis une adresse IP non enregistrée. Elle doit être bloquée.
• Utilisez les points de terminaison de démonstration sous le chemin /sim/, décrits dans la FAQ de WEEX sur l’API des contrats à terme, pour tester la logique des ordres sans fonds réels.
• Rédigez le guide opérationnel de l’assistance. La documentation de WEEX indique l’adresse support@weex.com et une communauté Telegram, et l’approbation donne accès à un groupe d’assistance technique.

Devenir courtier WEEX nécessite un formulaire et un examen rapide. Pour être rémunéré correctement, il faut toutefois marquer les ordres avec rigueur, vérifier l’éligibilité de chaque utilisateur et exécuter quotidiennement une tâche de rapprochement. La candidature commence sur la page WEEX Broker.

FAQ

1. Combien de temps faut-il pour obtenir l’approbation de WEEX Broker ?

La page des courtiers de WEEX promet une prise de contact sous 24 heures et une approbation en un jour ouvré. Sa documentation API indique que l’équipe de développement commercial examine les candidatures sous trois jours ouvrés. L’intégration technique prend ensuite environ quatre à cinq jours ouvrés, selon l’annonce de WEEX du 07/2026.

2. Faut-il payer pour devenir courtier WEEX ?

Non. La page des courtiers indique qu’aucun dépôt n’est requis et que l’inscription ne coûte rien. Les candidats passent par une procédure standard de diligence raisonnable, et les courtiers approuvés bénéficient gratuitement du backend Broker et du tableau de bord des données.

3. À quoi ressemble un identifiant de courtier WEEX ?

Il s’agit du mot WEEX suivi de six chiffres, par exemple WEEX123456, qui figure dans l’e-mail d’approbation. Chaque ordre envoyé par la plateforme doit commencer son identifiant d’ordre client par b- suivi de cet identifiant.

4. Une plateforme peut-elle s’intégrer à WEEX Broker sans OAuth ?

Oui. Les utilisateurs peuvent créer des clés API sur WEEX et les saisir manuellement sur la plateforme. OAuth supprime cette étape manuelle, et le marquage des ordres ainsi que les points de terminaison de commission fonctionnent de la même manière dans les deux cas.