Wie erhalte ich Bybit-API-Schlüssel? (Entwicklereinstellungen)

Zugriff auf Entwicklereinstellungen auf Bybit

1. Melden Sie sich mit gültigen Anmeldeinformationen und Zwei-Faktor-Authentifizierung bei Ihrem Bybit-Konto an.

2. Navigieren Sie zur oberen rechten Ecke des Dashboards und klicken Sie auf Ihr Profilsymbol.

3. Wählen Sie API-Management aus dem Dropdown-Menü.

4. Stellen Sie sicher, dass Sie sich auf der Registerkarte „Entwicklereinstellungen“ befinden, nicht in den Abschnitten „Handels-API“ oder „Webhook“.

5. Überprüfen Sie die angezeigte Sicherheitswarnung, bevor Sie mit der Generierung neuer Schlüssel fortfahren.

Erstellen eines neuen API-Schlüsselpaars

1. Klicken Sie auf die Schaltfläche „API-Schlüssel erstellen“, die gut sichtbar auf der Seite zu finden ist.

2. Geben Sie einen aussagekräftigen Namen für den Schlüssel ein – dies erleichtert später die Unterscheidung seines Zwecks, z. B. „TradingBot_v2“ oder „PriceAlertService“.

3. Wählen Sie die entsprechenden Berechtigungen: Nur Lesen , Handel oder Auszahlung . Vermeiden Sie es, Auszahlungszugriff zu gewähren, es sei denn, dies ist unbedingt erforderlich.

4. Legen Sie eine IP-Whitelist fest, indem Sie eine oder mehrere IPv4-Adressen eingeben. Dadurch wird die API-Nutzung nur auf vertrauenswürdige Maschinen beschränkt.

5. Bestätigen Sie die Erstellung mit Ihrer Hardware-Wallet-Signatur, dem Google Authenticator-Code oder der E-Mail-Bestätigung, abhängig von Ihrem 2FA-Setup.

Sichern Ihrer API-Anmeldeinformationen

1. Kopieren Sie sowohl den API-Schlüssel als auch den Geheimschlüssel sofort an einen sicheren Offline-Speicherort.

2. Fügen Sie diese Werte niemals in öffentliche Code-Repositorys, Chat-Nachrichten oder Browser-Konsolenfenster ein.

3. Aktivieren Sie die Schlüsselablauffrist , sofern diese in Ihrer Kontostufe verfügbar ist – einige institutionelle Pläne unterstützen zeitgebundene Schlüssel.

4. Tauschen Sie die Schlüssel alle 90 Tage oder nach jeder vermuteten Kompromittierung aus, auch wenn keine ungewöhnlichen Aktivitäten beobachtet werden.

5. Verwenden Sie Umgebungsvariablen anstelle von fest codierten Anmeldeinformationen in Skripten oder Konfigurationsdateien, die für Bot-Vorgänge verwendet werden.

Testen Sie Ihre API-Integration

1. Initiieren Sie eine einfache GET-Anfrage an /v5/market/tickers mit Ihrem neu erstellten API-Schlüssel und den Signatur-Headern.

2. Stellen Sie sicher, dass die Antwort gültige Tickerdaten ohne HTTP 401- oder 403-Fehler enthält.

3. Versuchen Sie, eine Testbestellung aufzugeben, wenn Handelsgenehmigungen erteilt wurden – verwenden Sie eine Mindestmenge und stellen Sie sicher, dass die Bestellung sofort nach der Bestätigung storniert wird.

4. Überwachen Sie den Abschnitt „API-Aufrufprotokolle“ in den Entwicklereinstellungen, um Zeitstempel, Endpunkte und Statuscodes zu bestätigen.

5. Vergleichen Sie den Verbrauch des Ratenlimits, der in Antwortheadern wie X-RateLimit-Remaining angezeigt wird, mit dokumentierten Schwellenwerten.

Häufig gestellte Fragen

F: Kann ich denselben API-Schlüssel für mehrere Trading-Bots wiederverwenden? A: Ja, aber es erhöht die Risikoexposition. Ein einziger kompromittierter Schlüssel könnte sich gleichzeitig auf alle verbundenen Dienste auswirken. Das Isolieren von Schlüsseln pro Anwendung verbessert die Verantwortlichkeit und Eindämmung.

F: Warum erfordert Bybit für bestimmte Berechtigungsstufen eine IP-Whitelist? A: IP-Beschränkungen bieten einen Schutz auf Netzwerkebene gegen unbefugte Zugriffsversuche, die von außerhalb der vorab genehmigten Infrastruktur ausgehen, was insbesondere für hochprivilegierte Schlüssel zur Abwicklung von Geldbeträgen oder zur Auftragsausführung von entscheidender Bedeutung ist.

F: Was passiert, wenn ich meinen Secret Key nach der Erstellung verliere? A: Bybit speichert oder wiederherstellt keine geheimen Schlüssel. Sie müssen den kompromittierten Schlüssel löschen und ein neues Paar generieren. Es gibt keine Ausnahmen – selbst Support-Teams können es nicht abrufen.

F: Funktionieren API-Schlüssel auf den Spot-, Futures- und Optionsmärkten von Bybit identisch? A: Ja, vorausgesetzt, dass die richtige Basis-URL und die richtigen Endpunktpfade verwendet werden. Die Berechtigungen gelten jedoch global – der Handelszugriff ermöglicht Bestellungen in allen unterstützten Produkttypen, sofern dies nicht ausdrücklich über bereichsbasierte Token in neueren API-Versionen eingeschränkt wird.