Я считал строительство приложения, которое позволит вам выполнять сделки жить от него BTC-TC, но я решил, в конце концов, что риск просто не была полезной. Ошибки, которые влияют на торговлю, люди, использующие вас в качестве вектора атаки, жалобы клиентов и т.д ... Это просто не стоит свеч, когда есть уже прекрасно использовать сайт (сам BTC-TC). 

Наилучшая практика для любого сайта, который делает использование торгового API будет уничтожить учетные данные OAuth сразу после использования, чтобы ограничить воздействие. Для этого потребуется пользователю для авторизации с BTC-TC каждый раз, когда они хотели передать акции или разместить торговый порядок, но не позволит вам случайно высвобождая учетные данные пользователя в дикой природе, или еще хуже, в руках кого-то, кто будет их использовать злонамеренно.