Coinbase先物のAPIキーを作成する方法は？

Coinbase先物APIキーの理解

Coinbase先物のAPIキーを使用すると、先物取引口座とプログラム的にやり取りできます。これには、注文の配置、バランスの確認、市場データの取得が含まれます。 Spot Trading APIとは異なり、Futures APIは特定のアクセス許可を必要とし、Coinbaseアカウントの正しいセクションから生成する必要があります。各APIキーはアカウントに結び付けられており、パスワードのように扱う必要があります。侵害された場合、資金と取引機能への不正アクセスを許可する可能性があります。

API管理セクションに移動します

まず、[pro.coinbase.com]（https://pro.coinbase.com）のCoinbaseアカウントにログインします。右上隅のプロフィールアイコンの上にホバリングし、ドロップダウンから「設定」を選択します。左側のナビゲーションメニューで、 「API」をクリックします。これにより、API管理ダッシュボードに移動します。先物取引を有効にして、検証済みのセキュリティで保護されたCoinbase Proアカウントを使用していることを確認してください。先物が利用できないことを示すバナーが表示されている場合は、身元確認を完了し、先物アクセスを個別に申請する必要があります。

新しいAPIキーを生成します

APIセクションに1回：

• 青い「新しいAPIキー」ボタンをクリックします
• 「APIキー名」の下に、「Futures Bot」や「Trading Script」などの説明ラベルを入力します
• 「先物取引」というラベルの付いたボックスを確認してください - これは先物機能に不可欠です
• オプションで「表示」を有効にします。キーがアカウントの残高と位置を取得する場合は
• あなたのアプリケーションが注文またはキャンセルする必要がない限り、「取引」をチェックしておきます
• 強力なパスフレーズを設定します - これはすべてのAPIリクエストを認証するために必要です
• 2FA（SMSまたはAuthenticatorアプリ）を使用して身元を確認してください

  パスフレーズやAPIの秘密を誰とも共有しないでください。これらの資格情報は、リクエストに署名するために使用され、失われた場合は回復できません。

  IPホワイトリストの構成（推奨）

  セキュリティを追加するには、特定のIPアドレスへのAPIアクセスを制限します。
• 「IPホワイトリスト」セクションで、 「IPアドレスの追加」をクリックします
• APIを使用するマシンまたはサーバーのパブリックIPを入力します
• 信頼できるIPごとに繰り返します
• 構成を保存します

  IPホワイトリストがなければ、APIキーは任意の場所から使用でき、リスクが高まります。ローカルでテストしている場合、または動的IPSを使用している場合は、生産用に静的IPを持つVPSを使用することを検討してください。

  CurlでAPIキーをテストします

  作成後、APIキー、シークレット、パスフレーズが表示されます。これらを安全に保存します - それらは一度だけ表示されます。重要な動作を確認するには：
• ターミナルまたはコマンドプロンプトを開きます
• 次のCurlコマンドを実行します。

   curl -H 'CB-ACCESS-KEY: YOUR_API_KEY' \ -H 'CB-ACCESS-SIGN: $(echo -n 'GET/accounts' | openssl dgst -sha256 -hmac YOUR_API_SECRET)' \ -H 'CB-ACCESS-TIMESTAMP: $(date +%s)' \ -H 'CB-ACCESS-PASSPHRASE: YOUR_PASSPHRASE' \ https://api.pro.coinbase.com/futures/accounts

  YOUR_API_KEY 、 YOUR_API_SECRET 、およびYOUR_PASSPHRASEを実際の値に置き換えます。応答が成功すると、Futuresアカウントに関するJSONデータが返されます。 401エラーは、フィールドの1つが正しくないか、キーに先物の権限がないことを意味します。

  一般的な誤解と修正

• 「許可を拒否された」エラーが発生した場合、キーに「先物取引」が有効になっていることを確認してください
• タイムスタンプがサーバー時間から遠すぎる場合は、NTPを使用してシステムクロックを同期します
• 署名が無効な場合は、HMAC-SHA256エンコーディングプロセスをダブルチェックします
• IPがブロックされている場合、ホワイトリストに登録されたIPSがリクエストのソースに一致することを確認します

  ライブトレーディングシステムで使用する前に、サンドボックス環境でAPIキーを常にテストしてください。キー構成の間違いは、注文の失敗または不正アクセスにつながる可能性があります。

  ---

  よくある質問

  スポット取引と先物取引の両方に同じAPIキーを使用できますか？はい、しかし、キー作成中に「スポット取引」と「先物取引」の両方を有効にする場合のみ。各許可を明示的に確認する必要があります。スポットアクセスのみを備えたキーは、先物のエンドポイントにアクセスすると失敗します。

  APIの秘密を失ったらどうすればよいですか？失われたAPIの秘密を回復することはできません。侵害されたキーを削除し、新しいキーを生成する必要があります。古いキーを使用するアプリケーションは、新しい資格情報で更新されるまで動作を停止します。

  正しい資格情報があっても、API要求が403エラーを返すのはなぜですか？ 403エラーは、多くの場合、キーが必要な権限を欠いていることを意味します。 「先物取引」が有効になっていることを確認してください。また、IPホワイトリストがアクティブであるかどうか、および現在のIPが許可されているかどうかを確認してください。

  APIキーを環境変数に保管しても安全ですか？はい、環境変数にキーを保存することは、開発における標準的な慣行です。スクリプトでハードコードを避けたり、バージョンコントロールにコミットしたりしないでください。適切なファイル許可を持つ.envファイルなどのツールを使用して保護します。