Wie widerrufe ich alte API-Schlüssel in den Coinbase-Kontoeinstellungen?

Zugriff auf die API-Verwaltungsschnittstelle

1. Melden Sie sich mit verifizierten Anmeldeinformationen und Zwei-Faktor-Authentifizierung bei Ihrem Coinbase-Konto an.

2. Navigieren Sie über das Benutzer-Dropdown-Menü in der oberen rechten Ecke des Dashboards zum Abschnitt „Einstellungen“.

3. Wählen Sie im linken Navigationsbereich die Registerkarte „API“ aus. Hier werden alle mit Ihrem Konto verknüpften aktiven und inaktiven Schlüssel angezeigt.

4. Bestätigen Sie, dass Sie das richtige Profil anzeigen, indem Sie die oben auf der Seite angezeigte E-Mail-Adresse und Konto-ID überprüfen.

5. Überprüfen Sie die Liste der generierten Schlüssel und achten Sie dabei genau auf die Zeitstempel der Erstellung, die zugewiesenen Berechtigungen und das Datum der letzten Verwendung.

Identifizieren veralteter Schlüssel

1. Suchen Sie nach Schlüsseln, die als „Legacy“ gekennzeichnet sind oder vor Dezember 2024 erstellt wurden, da diesen häufig moderne Sicherheitsheader fehlen und veraltete Signaturmethoden verwendet werden.

2. Vergleichen Sie den Berechtigungsbereich jedes Schlüssels mit einem Querverweis: Schlüssel, die vollständigen Zugriff auf die Brieftasche ohne IP-Einschränkungen gewähren, sollten für den sofortigen Widerruf gekennzeichnet werden.

3. Überprüfen Sie die Prüfprotokolle auf alle Schlüssel, die seit mehr als 90 Tagen nicht verwendet wurden – solche Schlüssel stellen bei Kompromittierung ruhende Angriffsvektoren dar.

4. Identifizieren Sie Schlüssel, die mit stillgelegten Anwendungen oder Diensten von Drittanbietern verknüpft sind, die nicht mehr in Ihren Handelsablauf integriert sind.

5. Überprüfen Sie, ob ein Schlüssel noch aktive Sitzungstoken oder ausstehende Auszahlungsautorisierungen enthält, bevor Sie fortfahren.

Schlüsselsperrung ausführen

1. Klicken Sie auf das Menüsymbol mit den drei Punkten neben dem Ziel-API-Schlüsseleintrag.

2. Wählen Sie „Widerrufen“ aus den Kontextoptionen – diese Aktion kann nicht rückgängig gemacht werden, ohne ein neues Schlüsselpaar zu generieren.

3. Geben Sie Ihr aktuelles Passwort ein oder genehmigen Sie die Aktion über den Hardware-Sicherheitsschlüssel, wenn Sie dazu aufgefordert werden.

4. Bestätigen Sie den Widerruf, indem Sie im modalen Dialogfeld auf „Ja, dauerhaft widerrufen“ klicken.

5. Warten Sie, bis die Systemstatusanzeige von „Widerrufen…“ auf „Widerrufen“ wechselt, bevor Sie das Fenster schließen.

Überprüfung nach dem Widerruf

1. Aktualisieren Sie die API-Seite, um sicherzustellen, dass der widerrufene Schlüssel nicht mehr in der aktiven Liste angezeigt wird.

2. Öffnen Sie die Registerkarte „Aktivitätsprotokoll“ und filtern Sie nach „API-Schlüssel widerrufen“-Ereignissen, um den Zeitstempel und die initiierende IP-Adresse zu validieren.

3. Führen Sie einen Testaufruf mit dem widerrufenen Schlüssel durch. Erwarten Sie eine HTTP 401 Unauthorized-Antwort mit dem Fehlercode „invalid_api_key“.

4. Scannen Sie verbundene Dienste auf fehlgeschlagene Webhook-Zustellungen oder Authentifizierungsfehler, die innerhalb von fünf Minuten nach dem Widerruf auftreten.

5. Exportieren Sie eine neue Kopie Ihres aktualisierten API-Schlüsselbestandsberichts für die interne Compliance-Dokumentation.

Häufig gestellte Fragen

F: Kann ein widerrufener API-Schlüssel nach dem Löschen wiederhergestellt werden? Nein. Coinbase bietet keine Wiederherstellungsfunktion für widerrufene Schlüssel. Ein neuer Schlüssel muss manuell generiert werden.

F: Macht der Widerruf eines API-Schlüssels die unter diesem Schlüssel ausgegebenen vorhandenen OAuth-Token ungültig? Ja. Alle vom widerrufenen Schlüssel abgeleiteten Zugriffs- und Aktualisierungstoken werden sofort ungültig.

F: Wird der Widerruf eines Schlüssels laufende automatisierte Trading-Bots unterbrechen? Ja – wenn sich diese Bots zur Authentifizierung ausschließlich auf diesen Schlüssel verlassen, stellen sie ihren Betrieb ein, bis sie mit einem neuen Schlüssel neu konfiguriert werden.

F: Gibt es eine Ratenbegrenzung dafür, wie viele API-Schlüssel pro Stunde widerrufen werden können? Es gibt keine offizielle Obergrenze, aber schnelle aufeinanderfolgende Sperren können vorübergehende Aufforderungen zur Kontobestätigung zur Sicherheitsüberprüfung auslösen.