У меня была такая мысль, потому что при GET-запросах https обычно прикручивается ещё строка query типа
http://api.blabla.com/?key=[key]
, но у сокет-соединений, вроде бы, нет такой опции (или я не знаю просто).
А вообще, WebSocket же работает так: сначала браузер посылает запрос по http/https - принимает ли сервер ws/wss? И если получает ответ, что принимает - соединяется по сокету и про http какбэ забывает. Я не знаю, как там всё устроено у этой биржи (или что это).