OKX API キーを取得するにはどうすればよいですか? (開発者ツール)

OKX の開発者ツールへのアクセス

1. 検証済みの資格情報と 2 要素認証を使用して、OKX アカウントにログインします。

2. ダッシュボードの右上隅に移動し、プロフィール アイコンをクリックします。

3. ドロップダウン メニューから[開発者ツール]を選択して、API 管理インターフェイスに入ります。

4. 次に進む前に、アカウントがレベル 2 以上の本人確認を完了していることを確認してください。

5. アカウントにアクティブなセキュリティ警告や制限が適用されていないことを確認します。

新しい API キーの作成

1. 開発者ツール内で、 「API キーの作成」ボタンを見つけてクリックします。

2. 運用上のニーズに基づいて、適切な権限の種類 (読み取り専用、取引、または引き出し) を選択します。

3. 内部追跡用にキーにカスタム名を割り当てます。この名前は、作成後に編集することはできません。

4. 1 つ以上の IPv4 アドレスを入力して、IP アドレス制限を設定します。このフィールドを空白のままにすると、任意の IP からのアクセスが許可されます。

5. 現在の Google Authenticator コードまたはハードウェア トークンの値を入力して、リクエストを承認します。

認証情報の保護と保存

1. 確認後、OKX はAPI キー、シークレットキー、パスフレーズ を一度だけ同時に表示します。

2. 各フィールドを手動でコピーします。この手順ではブラウザの自動入力やパスワード マネージャーを使用しないでください。

3. 3 つの値すべてを暗号化されたオフライン ボールトに保存します。決してバージョン管理システムやクラウドノートにコミットしないでください。

4. ブラウザーのタブを閉じる前に、すぐに取引ボットまたはアプリケーションを資格情報で構成します。

5. HMAC-SHA256 署名ロジックを使用して/api/v5/account/balanceエンドポイントへのテスト リクエストを開始して、機能を検証します。

既存の API キーの管理

1. 開発者ツールに戻り、作成タイムスタンプ、権限レベル、バインドされた IP リストを含むすべてのアクティブなキーを表示します。

2. キーの横にある[編集]アイコンをクリックして、その名前または IP 制限を変更します。権限とパスフレーズは不変のままです。

3. キーを削除せずに一時停止するには、 「無効」トグルを使用します。無効化されたキーは設定履歴を保持します。

4. 特定の資格情報セットに依存するアクティブな統合がゼロであることを確認した後でのみ、永久削除を開始します。

5. [最終使用タイムスタンプ] 列を監視して、ローテーションが必要な古いキーまたは侵害されたキーを特定します。

よくある質問

Q: 1 つの OKX アカウントで、異なる権限を持つ複数の API キーを生成できますか? A: はい。 OKX では、アカウントごとに最大 10 個のアクティブな API キーを許可し、それぞれを個別の権限スコープと IP ホワイトリストで構成できます。

Q: 秘密キーまたはパスフレーズを紛失した場合はどうなりますか? A: どちらも復元できません。侵害されたキーを無効にし、同じ設定で新しいキーを生成する必要があります。

Q: OKX はサブアカウント API キーの生成をサポートしていますか? A: サブアカウントは API キーを個別に作成できません。マスター アカウントのみが、作成時に有効になっている場合、リンクされたサブアカウント間で動作するキーを生成できます。

Q: 私のキーを使用した API 呼び出しにレート制限は適用されますか? A: はい。パブリック エンドポイントでは 1 秒あたり 10 リクエストが許可されます。プライベート エンドポイントは、API キーごとに 1 秒あたり 50 リクエストに制限されます。