secure методы API вКонтакта

[Bgg]

Пытаюсь получить платёжный балланс приложения. Пары в подписи запроса расставлены по алфавиту, в сиге нету амперсандов, обязательные параметры учтены. В чём может быть проблема?

PHP код:

<?php

$unixtime=strtotime('now');
$random=rand(0,100000000);

$api_id="1456993";
$method="secure.getAppBalance";
$api_secret="qW5aC9rPw7";
$v="2.0";

$sig=md5("api_id=1456993method=secure.getAppBalancerandom=".$random."timestamp=".$unixtime."v=2.0".$api_secret);

$zaproz="http://api.vkontakte.ru/api.php?api_id=1456993&method=secure.getAppBalance&random=".$random."&timestamp=".$unixtime."&v=2.0"."&sig=".$sig;

$ppp=file_get_contents($zaproz);
echo $ppp;

?>

В итоге 4ая ошибка
" 4 Incorrect signature api_id 1456993 method secure.getAppBalance random 65902710 timestamp 1252954255 v 2.0 sig 03390f36ff53090e679b8f091a08a87b "