Идемпотентность

import crypto from 'node:crypto';

// Один UUID на одну бизнес-операцию. При ретраях НЕ меняем его.
const idempotencyKey = crypto.randomUUID();

const rawBody = JSON.stringify({
  assetCode: 'USDT_TRC20',
  orderId: 'INV-2026-000042',
  expectedAmount: '100.50',
});

async function createDeposit() {
  const ts = Math.floor(Date.now() / 1000).toString();
  const signature = crypto
    .createHmac('sha256', process.env.WALLET_API_SECRET)
    .update(`${ts}.${rawBody}`)
    .digest('hex');

  return fetch('https://wallet.your-exchange.com/v1/public/deposits', {
    method: 'POST',
    headers: {
      'X-Api-Id': 'pk_live_a1b2c3d4',
      'X-Timestamp': ts,
      'X-Signature': signature,
      'X-Idempotency-Key': idempotencyKey, // одинаковый на всех попытках
      'Content-Type': 'application/json',
    },
    body: rawBody,
  });
}

// Повтор после сетевой ошибки вернёт ИСХОДНУЮ заявку, а не создаст новую.
let res = await createDeposit().catch(() => null);
if (!res || !res.ok) res = await createDeposit();

# Сгенерируйте UUID один раз и используйте его на всех попытках.
IDEMP=$(uuidgen)
TS=1735680000
BODY='{"assetCode":"USDT_TRC20","orderId":"INV-2026-000042","expectedAmount":"100.50"}'
SIG=$(printf '%s.%s' "$TS" "$BODY" | openssl dgst -sha256 -hmac "$API_SECRET" -hex | sed 's/^.* //')

curl -X POST https://wallet.your-exchange.com/v1/public/deposits \
  -H "X-Api-Id: pk_live_a1b2c3d4" \
  -H "X-Timestamp: $TS" \
  -H "X-Signature: $SIG" \
  -H "X-Idempotency-Key: $IDEMP" \
  -H "Content-Type: application/json" \
  -d "$BODY"