Bitfinex の API キーはどこで見つけられますか?

Bitfinex アカウントのダッシュボードへのアクセス

1. まず、Bitfinex の公式 Web サイトに移動し、登録した資格情報を使用してログインします。ログイン時のセキュリティを強化するために、2 要素認証が有効になっていることを確認してください。アカウントに入ると、メイン ダッシュボードに移動し、取引ツールとアカウント設定にアクセスできます。

2. ユーザー プロファイル アイコンまたはメニューを見つけます。通常は画面の右上隅にあります。これをクリックすると、ウォレット、履歴、API 管理などのさまざまなオプションを含むドロップダウンが表示されます。 「API」または「API 設定」というラベルの付いた適切なセクションを選択して、次に進みます。

3. API キーにアクセスする前に、Bitfinex は追加の検証手順を要求する場合があります。これには、認証アプリから 2FA コードを入力することや、電子メールで確認することが含まれます。これらの手順を完了すると、承認されたユーザーのみが機密 API 情報を生成または表示できるようになります。

API管理セクションへの移動

1. 認証が成功すると、API 管理インターフェイスが表示されます。このページには、アカウントに関連付けられているすべてのアクティブな API キー (権限、IP 制限、作成日など) が表示されます。これは、API アクセスを作成、変更、または取り消すための中央ハブとして機能します。

2. 新しい API キーを生成するには、「新しいキーの作成」というラベルのオプションまたは同様の文言のボタンをクリックします。ポップアップまたはフォームが表示され、許可範囲 (読み取り専用、取引、入金など) や保護を追加するためのオプションの IP ホワイトリストなどの特定の構成を要求します。

3. 希望の設定を選択したら、作成プロセスを確認します。その後、システムは一意の API キーとそれに対応する API シークレットを生成します。これらの資格情報はセキュリティ上の理由から 1 回だけ表示されるため、即時の安全な保管が重要です。

API 認証情報の保護と使用

1. 生成後すぐに、API キーと API シークレットの両方をコピーし、暗号化されたパスワード マネージャーなどの安全な環境に保存します。これらの詳細を安全でないチャネルで共有したり、インターネットに接続されたデバイス上の平文ファイルに保存したりしないでください。

2. 取引ボットやポートフォリオ トラッカーなどのサードパーティ アプリケーションと統合する場合は、アプリケーションの設定内の指定されたフィールドに API キーとシークレットを入力します。傍受を防ぐために、アプリケーションが安全な伝送プロトコルをサポートしていることを確認してください。

3. API 管理パネルを通じてアクティブな API キーを定期的に監査します。使用されなくなったキー、または中止したサービスに関連付けられているキーを無効にするか削除します。使用状況ログを監視すると、不正なアクティビティを早期に検出することもできます。

一般的な問題とトラブルシューティング

1. API セクションが見つからない場合は、アカウントが必要なすべての検証に合格していることを確認してください。本人確認が完了するまで一部の機能が制限される場合があります。要件を満たしているにもかかわらずアクセスできない場合は、Bitfinex サポートにお問い合わせください。

2. API キーが機能しない場合は、割り当てられた権限を再確認し、正しいエンドポイントが使用されていることを確認します。 IP ホワイトリストの構成が間違っている場合もリクエストがブロックされる可能性があるため、現在の IP アドレスが許可された範囲と一致していることを確認してください。

3. 誤って API シークレットを公開した場合は、侵害されたキーを直ちに非アクティブ化し、新しいキーを生成してください。このアクションが遅れると、アカウントに関連付けられた不正な取引や資金移動のリスクが高まります。

よくある質問

既存の API シークレットを再生成できますか?いいえ、Bitfinex では既存の API シークレットの再生成を許可していません。シークレットが紛失または公開された場合は、新しい API キー ペアを作成し、それに応じてすべての統合サービスを更新する必要があります。

取引ボットにはどのような権限を付与する必要がありますか?取引ボットの場合は、「取引」および「注文」権限を有効にし、出金権を無効にします。この設定により、ボットは保管されている資金に直接の脅威を与えることなく取引を実行できます。

モバイルアプリで API キーを使用しても安全ですか?はい、アプリが信頼できるものであり、認証情報の処理に暗号化を使用している場合に限ります。アプリの権限を常に確認し、機密データを収集する可能性のある非公式クライアントのダウンロードを避けてください。

API キーを特定の IP アドレスに制限するにはどうすればよいですか?キーの作成中に、指定されたフィールドにホワイトリストに登録する静的 IP アドレスを入力します。他の IP から発信されたリクエストは、Bitfinex のサーバーによって自動的に拒否されます。