Wie erstelle ich einen API-Schlüssel auf OKX für Trading Bots?

Zugriff auf die API-Management-Schnittstelle

1. Melden Sie sich mit verifizierten Anmeldeinformationen und Zwei-Faktor-Authentifizierung bei Ihrem OKX-Konto an.

2. Navigieren Sie zum Abschnitt „Konto“ im Dropdown-Menü oben rechts.

3. Wählen Sie „API-Verwaltung“ im Navigationsbereich der Seitenleiste.

4. Klicken Sie auf die Schaltfläche „API erstellen“, die sich gut sichtbar im Dashboard befindet.

5. Bestätigen Sie Ihre Identität per E-Mail oder SMS, wenn Sie von der Sicherheitsebene dazu aufgefordert werden.

Konfigurieren von API-Berechtigungen und -Einschränkungen

1. Wählen Sie „Handel“ als primären Berechtigungsbereich für Bot-Vorgänge, die die Auftragserteilung und -verwaltung umfassen.

2. Aktivieren Sie den „Lese“-Zugriff, um den Abruf von Kontostand-, Positions- und Marktdaten ohne Ausführungsrechte zu ermöglichen.

3. Geben Sie eine IP-Whitelist an, indem Sie durch Kommas getrennte IPv4-Adressen oder CIDR-Bereiche eingeben, um die Herkunft von API-Aufrufen einzuschränken.

4. Legen Sie eine benutzerdefinierte Passphrase fest – die sich von Ihrem Anmeldepasswort unterscheidet –, die für jede signierte Anfrage erforderlich ist.

5. Deaktivieren Sie die Berechtigungen „Auszahlung“ und „Einzahlung“, sofern dies nicht ausdrücklich für die Cross-Margin- oder Asset-Transfer-Logik erforderlich ist.

Generieren und Sichern des Schlüsselpaars

1. Nach dem Absenden der Konfiguration generiert OKX sofort einen 36-stelligen API-Schlüssel im UUID-Stil.

2. Ein 32-Byte-Hexadezimal-Geheimschlüssel wird nur einmal angezeigt und kann später nicht abgerufen werden – kopieren Sie ihn sofort.

3. Das System weist eine eindeutige Passphrase zu, die zusammen mit den beiden anderen Anmeldeinformationen gespeichert werden muss.

4. Alle drei Werte – API-Schlüssel , Geheimschlüssel und Passphrase – sind für jede authentifizierte Anfrage erforderlich.

5. Übertragen Sie diese Werte niemals direkt in den Quellcode. Verwenden Sie stattdessen Umgebungsvariablen oder verschlüsselte Tresore.

Lokales Testen der API-Verbindung

1. Initialisieren Sie eine TradeAPI-Instanz mit python-okx mit den neu erstellten Anmeldeinformationen und Flag=0 für den Produktionsmodus.

2. Führen Sie eine Mindestguthabenabfrage aus: fundingAPI.get_balances(ccy='USDT'), um die Gültigkeit der Signatur und die Erreichbarkeit des Endpunkts zu überprüfen.

3. Überwachen Sie HTTP-Statuscodes – 200 Antworten bestätigen die erfolgreiche Authentifizierung und Weiterleitung.

4. Beobachten Sie die Rate-Limit-Header (OK-RLIMIT-LIMIT, OK-RLIMIT-REMAINING), um die Häufigkeit der Bot-Anfragen zu kalibrieren.

5. Lösen Sie eine Trockenlauf-Limit-Order mit tdMode='cash' und sz='0.0001' aus, um die Ordervalidierungslogik ohne echte Ausführung zu validieren.

Integration mit einer Python-basierten Handelsinfrastruktur

1. Laden Sie Anmeldeinformationen über dotenv aus einer .env-Datei mit den Einträgen OKX_API_KEY, OKX_SECRET_KEY und OKX_PASSPHRASE.

2. Instanziieren Sie Trade.TradeAPI mit Parametern wie „false“ für den Demomodus und dem richtigen Flag-Wert basierend auf dem Bereitstellungsziel.

3. Verwenden Sie MarketData.MarketAPI, um vor der Auftragserteilung Echtzeitticker abzurufen, um veraltete Preisannahmen zu vermeiden.

4. Wickeln Sie alle Auftragserteilungen in Try-Except-Blöcke ein, die okx.Exceptions.OkxAPIException für eine granulare Fehlerbehandlung abfangen.

5. Protokollieren Sie zeitgestempelte Anforderungs-/Antwortnutzlasten in einem rotierenden Dateipuffer für die Prüfung nach der Ausführung und die Latenzprofilerstellung.

Häufig gestellte Fragen

F: Kann ich denselben API-Schlüssel für mehrere Bots wiederverwenden? A: Ja, aber jeder Bot sollte unter seinem eigenen dedizierten Schlüssel mit maßgeschneiderten IP-Whitelists und Berechtigungsbereichen arbeiten, um die Auswirkungen von Fehlern zu isolieren.

F: Was passiert, wenn mein Geheimschlüssel offengelegt wird? A: Widerrufen Sie den kompromittierten Schlüssel sofort über die API-Management-Schnittstelle und generieren Sie einen neuen – es ist kein manueller Eingriff des OKX-Supports erforderlich.

F: Erzwingt OKX eine obligatorische Passphrase-Rotation? A: Nein, aber das Ändern der Passphrase macht alle vorhandenen Signaturen ungültig und erfordert eine vollständige Neuinitialisierung der Anmeldeinformationen für alle integrierten Dienste.

F: Ist eine WebSocket-Verbindung mit demselben API-Schlüssel möglich? A: Ja – die gleichen Anmeldeinformationen authentifizieren sowohl REST- als auch WebSocket-Verbindungen, obwohl WebSocket-Abonnements eine separate Themenregistrierung erfordern.