Was ist eine API?

Eine API (Application Programming Interface) ist eine Schnittstelle, über die verschiedene Programme miteinander kommunizieren. Im Krypto-Bereich nutzt du APIs ständig, ohne es zu merken: Wenn deine Wallet den aktuellen Bitcoin-Preis anzeigt, fragt sie eine API ab. Wenn ein Trading-Bot automatisch kauft und verkauft, nutzt er die API einer Börse. APIs sind der Klebstoff zwischen allen Krypto-Diensten.

API-Typen im Krypto-Ökosystem

API-Typ	Funktion	Beispiel	Wer nutzt es?
Exchange API	Handel, Kontodaten, Orders	Bitvavo, Kraken, Binance API	Trader, Bots, Steuersoftware
Blockchain/RPC API	Chain-Daten lesen, TX senden	Infura, Alchemy, Ankr	dApp-Entwickler, Wallets
Marktdaten API	Preise, Volumen, Market Cap	CoinGecko, CoinMarketCap	Apps, Websites, Portfolios
DeFi API	Pool-Daten, TVL, Yields	DeFi Llama, Zapper	Yield-Farmer, Analysten
Oracle API	Off-Chain-Daten on-chain bringen	Chainlink Price Feeds	Smart Contracts

Wie eine API funktioniert: Anfrage und Antwort

Eine API funktioniert wie ein Kellner im Restaurant: Du (das Programm) gibst eine Bestellung auf (API-Request), der Kellner (die API) bringt sie in die Küche (den Server), und liefert dir das Ergebnis (API-Response). Du musst nicht wissen, wie die Küche arbeitet, nur wie du bestellst.

Ein konkretes Beispiel: Du willst den aktuellen Bitcoin-Preis. Dein Programm sendet eine GET-Anfrage an die CoinGecko-API. Die API antwortet mit einem JSON-Objekt: Preis in EUR, 24h-Änderung, Handelsvolumen, Market Cap. Dein Programm verarbeitet diese Daten und zeigt sie an. Das alles passiert in unter 200 Millisekunden.

Die meisten Krypto-APIs nutzen REST (Representational State Transfer) mit JSON-Format. Für Echtzeit-Daten wie Orderbook-Updates setzen Börsen auf WebSocket-Verbindungen, die eine permanente Verbindung halten und Daten sofort pushen, statt auf Anfragen zu warten.

Exchange APIs: Automatisiert handeln

Börsen-APIs sind für aktive Trader besonders relevant. Sie erlauben dir, über ein Programm oder einen Trading-Bot Kauf- und Verkaufsorders zu platzieren, Kontostände abzurufen und Transaktionshistorie zu exportieren.

Jede große Börse bietet API-Keys an: einen Public Key (identifiziert dein Konto) und einen Secret Key (autorisiert Aktionen). Die Berechtigungen sind granular einstellbar: Nur Lesen, Handeln, oder Abheben. Für Steuersoftware reicht ein Read-Only-Key, für einen Trading-Bot brauchst du Handelsrechte.

Sicherheitsregel: Gib API-Keys niemals Withdrawal-Rechte, es sei denn, du weißt genau, was du tust. Ein kompromittierter API-Key mit Auszahlungsrechten kann dein gesamtes Börsen-Guthaben leeren.

Blockchain APIs und RPC: Die Infrastruktur dahinter

Jede Blockchain hat eine eigene API, die über Nodes bereitgestellt wird. Wenn du in MetaMask eine Transaktion sendest, kommuniziert MetaMask über eine RPC-API (Remote Procedure Call) mit einem Ethereum-Node. Anbieter wie Infura, Alchemy und Ankr betreiben diese Nodes und bieten die API als Service an.

Für DeFi-Entwickler sind diese APIs unverzichtbar: Ohne sie könnte keine dApp den Blockchain-Zustand lesen, keine Wallet einen Kontostand anzeigen und kein Smart Contract aufgerufen werden. Die Qualität der API (Latenz, Verfügbarkeit, Rate Limits) bestimmt direkt die Nutzererfahrung der dApp.

APIs und Sicherheit: Was du beachten musst

API-Key-Management: Behandle API-Keys wie Passwörter. Speichere sie verschlüsselt, teile sie nie öffentlich (auch nicht in GitHub-Repos), und rotiere sie regelmäßig. Bei Verdacht auf Kompromittierung sofort alle Keys löschen und neue generieren.

Rate Limits: Jede API hat Anfragenlimits (z.B. 100 Requests pro Minute). Überschreitest du das Limit, wirst du temporär gesperrt. Für Trading-Bots ist das kritisch, ein Bot der im entscheidenden Moment geblockt wird, kann Orders nicht ausführen.

IP-Whitelisting: Viele Börsen erlauben, API-Keys an bestimmte IP-Adressen zu binden. Selbst bei Key-Diebstahl kann der Angreifer dann nichts ausrichten, wenn seine IP nicht auf der Whitelist steht.

Ein praktisches Beispiel: Du möchtest einen Telegram-Bot bauen, der dich benachrichtigt, wenn Bitcoin unter 50.000 USD fällt. Dafür fragt der Bot per API alle 60 Sekunden den aktuellen Preis bei einer Börse ab. Die API antwortet mit einem JSON-Objekt, das den Preis enthält. Dein Bot vergleicht den Wert mit deinem Schwellenwert und schickt dir bei Unterschreitung eine Nachricht. Drei API-Aufrufe, null manuelle Arbeit.