Wie verwalte ich API-Schlüssel auf OKX? (Entwicklereinstellungen)

Zugriff auf Entwicklereinstellungen

1. Melden Sie sich mit verifizierten Anmeldeinformationen und Zwei-Faktor-Authentifizierung bei Ihrem OKX-Konto an.

2. Navigieren Sie zur oberen rechten Ecke der Benutzeroberfläche und klicken Sie auf Ihr Profilsymbol.

3. Wählen Sie Entwicklereinstellungen aus dem Dropdown-Menü.

4. Bestätigen Sie Ihre Identität erneut, wenn Sie per E-Mail oder SMS-Bestätigung dazu aufgefordert werden.

5. Stellen Sie sicher, dass Sie sich auf der offiziellen OKX-Domäne befinden, um Phishing-Risiken während dieses sensiblen Vorgangs zu vermeiden.

Erstellen eines neuen API-Schlüssels

1. Suchen Sie in den Entwicklereinstellungen nach der Schaltfläche „API-Schlüssel erstellen“ und klicken Sie darauf.

2. Vergeben Sie einen aussagekräftigen Namen, der den Verwendungszweck widerspiegelt, z. B. „Spot Trading Bot“ oder „Futures Monitoring Script“.

3. Wählen Sie die Berechtigungen sorgfältig aus: Nur Lesen, Handel, Abheben oder Vollzugriff – jede hat unterschiedliche Auswirkungen auf die Sicherheit.

4. Binden Sie den Schlüssel an bestimmte IP-Adressen, wenn Sie von einer festen Infrastruktur aus arbeiten. Dies verhindert eine unbefugte Nutzung von unbekannten Orten aus.

5. Laden Sie den generierten API-Schlüssel, den geheimen Schlüssel und die Passphrase sofort herunter – OKX speichert oder stellt diese Werte nicht wieder her.

Sichern von API-Anmeldeinformationen

1. API-Schlüssel außerhalb von Versionskontrollsystemen speichern; Übertragen Sie sie niemals auf GitHub oder ähnliche Repositories.

2. Verwenden Sie Umgebungsvariablen oder sichere Tresordienste wie HashiCorp Vault oder AWS Secrets Manager für die Laufzeitinjektion.

3. Wechseln Sie die Schlüssel regelmäßig – insbesondere nach dem Ausscheiden von Teammitgliedern oder nach mutmaßlichen Expositionsvorfällen.

4. Aktivieren Sie die Whitelist für Auszahlungsadressen für alle Schlüssel, denen Auszahlungsprivilegien gewährt wurden.

5. Überwachen Sie täglich API-Aktivitätsprotokolle über das Dashboard „Entwicklereinstellungen“, um Anomalien wie unerwartete Anforderungsspitzen oder unbekannte IPs zu erkennen.

Kompromittierte Schlüssel widerrufen

1. Gehen Sie zu den Entwicklereinstellungen und suchen Sie die Liste der aktiven API-Schlüssel im Abschnitt „API-Schlüsselverwaltung“ .

2. Identifizieren Sie den kompromittierten Schlüssel anhand seines Namens, seines Erstellungszeitstempels oder seiner letzten Verwendungszeit.

3. Klicken Sie auf das Papierkorbsymbol daneben und bestätigen Sie den Widerruf mit Ihrem Passwort oder 2FA-Code.

4. Machen Sie sofort die gesamte zugehörige Anwendungslogik ungültig, die von diesem Schlüssel abhängt.

5. Überprüfen Sie die zugehörigen Wallet-Adressen und den Transaktionsverlauf auf Anzeichen einer unbefugten Geldbewegung.

Häufig gestellte Fragen

F: Kann ich dieselbe Passphrase für mehrere API-Schlüssel wiederverwenden? A: Nein. Jeder API-Schlüssel muss eine eindeutige Passphrase haben. Die Wiederverwendung von Passphrasen erhöht das Systemrisiko – wenn eine Passphrase offengelegt wird, werden andere angreifbar.

F: Warum erfordert OKX für bestimmte Berechtigungsstufen eine IP-Bindung? A: Die IP-Bindung beschränkt API-Aufrufe auf vorab genehmigte Netzwerkendpunkte und verringert so die Angriffsfläche für Schlüssel mit Handels- oder Auszahlungsrechten.

F: Ist es möglich, Berechtigungen zu ändern, nachdem ein API-Schlüssel erstellt wurde? A: Nein. Berechtigungsstufen sind nach der Erstellung unveränderlich. Um den Zugriff zu ändern, widerrufen Sie den vorhandenen Schlüssel und generieren Sie einen neuen mit aktualisierten Einstellungen.

F: Was passiert, wenn ich meinen geheimen Schlüssel oder meine Passphrase verliere? A: OKX kann verlorene Anmeldeinformationen nicht abrufen oder neu generieren. Sie müssen den Schlüssel löschen und einen Ersatz erstellen – es gibt keinen Wiederherstellungsmechanismus.