So überprüfen Sie API-Schlüsselberechtigungen auf Bybit

API-Schlüsselberechtigungsebenen verstehen

1. Bybit kategorisiert API-Berechtigungen in drei verschiedene Stufen: schreibgeschützt, Handel und Auszahlung.

2. Der schreibgeschützte Zugriff ermöglicht den Abruf von Marktdaten, Kontoständen, Auftragshistorie und Positionsinformationen, ohne dass der Status geändert wird.

3. Die Handelserlaubnis ermöglicht das Platzieren, Stornieren und Ändern von Aufträgen auf Spot-, Margin- und Derivatemärkten.

4. Die Auszahlungsberechtigung gewährt die Möglichkeit, Geldtransfers vom Bybit-Konto zu veranlassen – ein Privileg, das eine explizite manuelle Aktivierung und eine zusätzliche Sicherheitsüberprüfung erfordert.

5. Jede Berechtigungsstufe wird während der API-Schlüsselerstellung zugewiesen und kann nicht rückwirkend geändert werden, ohne ein neues Schlüsselpaar zu generieren.

Suchen Ihres API-Schlüssel-Dashboards

1. Melden Sie sich mit verifizierten Anmeldeinformationen bei Ihrem Bybit-Konto an und führen Sie die 2FA-Authentifizierung durch.

2. Navigieren Sie zum Benutzermenü oben rechts und wählen Sie „API-Verwaltung“ im Abschnitt „Sicherheitscenter“.

3. Das Dashboard zeigt alle aktiven API-Schlüssel mit den zugehörigen Bezeichnungen, Erstellungszeitstempeln und dem IP-Bindungsstatus an.

4. Klicken Sie auf die Schaltfläche „Details“ neben einem beliebigen Schlüssel, um dessen vollständige Konfiguration einschließlich Berechtigungsflags und IP-Adressen auf der Whitelist anzuzeigen.

5. Als „Nur Testnet“ gekennzeichnete Schlüssel werden separat angezeigt und sind konstruktionsbedingt vom Mainnet-Betrieb isoliert.

Berechtigungsflags über API-Antwort überprüfen

1. Senden Sie mit Ihrem API-Schlüssel und Ihrer geheimen Signatur eine GET-Anfrage an den Endpunkt /user/info .

2. Fügen Sie die erforderlichen Header ein: X-BAPI-API-KEY , X-BAPI-SIGN , X-BAPI-TIMESTAMP und X-BAPI-RECV-WINDOW .

3. Eine erfolgreiche Antwort gibt ein JSON-Objekt zurück, das das Berechtigungsfeld enthält, das die aktivierten Funktionen als boolesche Werte auflistet.

4. Wenn die Antwort „withdraw“: true enthält, verfügt der Schlüssel über die Berechtigung zum Zurückziehen – dieser Wert sollte „false“ bleiben, sofern nicht ausdrücklich erforderlich.

5. Fehlende oder inkonsistente Berechtigungsindikatoren deuten auf eine Fehlkonfiguration oder eine unvollständige Schlüsselinitialisierung hin.

Berechtigungsbeschränkungen in der Praxis interpretieren

1. Ein API-Schlüssel mit nur Leseberechtigungen gibt HTTP 403 zurück, wenn versucht wird, einen POST an /order/create zu senden.

2. Der Versuch, /asset/withdraw mit einem Nicht-Auszahlungsschlüssel aufzurufen, löst den Fehlercode 10004 und die beschreibende Meldung „Keine Erlaubnis zur Auszahlung“ aus.

3. Handelsendpunkte erzwingen eine strenge Validierung: Die Übermittlung einer Order mit Leverage-Parametern auf einem Schlüssel ohne Derivatberechtigung führt zu Fehler 11001 .

4. Ratenbegrenzendes Verhalten ändert sich basierend auf dem Berechtigungsbereich – für Handelsschlüssel gelten strengere gewichtungsbasierte Quoten als für schreibgeschützte Schlüssel.

5. IP-gebundene Schlüssel schlagen unbemerkt fehl, wenn Anfragen außerhalb des registrierten Adressbereichs stammen, unabhängig von der Berechtigungsstufe.

Häufig gestellte Fragen

F: Kann ich die Berechtigung eines API-Schlüssels nach der Erstellung herabstufen? Nein. Bybit unterstützt keine Änderung von Berechtigungen für vorhandene Schlüssel. Sie müssen den aktuellen Schlüssel deaktivieren und einen neuen mit den gewünschten Einstellungen generieren.

F: Warum zeigt mein API-Schlüssel „Trading: false“ an, obwohl ich ihn während der Einrichtung ausgewählt habe? Dies geschieht, wenn der Schlüssel erstellt wurde, bevor Sie den Handel mit Futures oder Derivaten in Ihren Kontoeinstellungen aktiviert haben. Aktivieren Sie zuerst diese Module und generieren Sie dann den Schlüssel neu.

F: Gibt es eine Möglichkeit zu prüfen, auf welche Endpunkte mein Schlüssel erfolgreich zugegriffen hat? Ja. Bybit protokolliert alle authentifizierten API-Aufrufe auf der Registerkarte „API-Aktivitätsverlauf“ innerhalb der API-Management-Schnittstelle und zeigt Zeitstempel, Endpunkt und Antwortcode an.

F: Was passiert, wenn ich einen API-Schlüssel an eine IP-Adresse binde und später das Netzwerk wechsle? Anfragen von nicht aufgeführten IPs erhalten HTTP 401 mit dem Fehlercode 10002 . Sie müssen die IP-Whitelist aktualisieren oder die Bindung deaktivieren, um die Funktionalität wiederherzustellen.