Kraken で API を使用するにはどうすればよいですか?

Kraken API の使用を開始する

1. Kraken の公式 Web サイトに移動し、アカウントにログインします。アカウントをお持ちでない場合は、API 機能にアクセスする前に登録が必要です。

2. ログインしたら、アカウント設定の「セキュリティ」セクションに移動します。ここには、API キーを生成するオプションがあります。

3. [API キーの追加] をクリックし、キーに付与する権限を選択します。基本的な取引操作では、「資金のクエリ」と「取引」の両方の権限が有効になっていることを確認してください。

4. 権限を選択した後、2 要素認証プロセスを完了して API キーの作成を確認します。

5. 生成されたキーと対応する秘密秘密を安全な場所に保存します。プライベート シークレットは 1 回だけ表示され、紛失した場合は回復できません。

最初の API リクエストを行う

1. テスト目的で、Python のリクエスト ライブラリや Postman など、HTTPS リクエストをサポートするツールまたはライブラリをインストールします。

2. 必要なアクションに基づいてエンドポイント URL を構築します。たとえば、アカウントの残高を取得するには、 /0/private/Balanceエンドポイントを使用します。

3. 各プライベート リクエストには特定のヘッダーが必要です。公開キーを含むAPI キーと、プライベート シークレットを使用して生成された暗号署名であるAPI サインです。

4. API 署名値は、URI パス、ノンス、ポスト データで構成されるメッセージを HMAC-SHA512 と秘密キーを使用してハッシュすることによって作成されます。

5. 適切なヘッダーとパラメーターを指定してリクエストを送信します。成功した応答は、残高または取引確認を含む JSON 形式のデータを返します。

パブリック エンドポイントとプライベート エンドポイントを理解する

1. /0/public/Tickerや/0/public/AssetPairsなどのパブリック エンドポイントは認証を必要としません。これらは、市場データ、価格情報、利用可能な取引ペアを取得するために使用できます。

2. パブリック呼び出しには API キーは必要ありません。必要に応じて、クエリ パラメータを指定して GET リクエストを適切な URL に送信するだけです。

3. プライベート エンドポイントは認証されたリクエストを必要とし、注文、台帳の確認、資金の引き出しなど、ユーザー データに関連するアクションに使用されます。

4. 認証では、秘密キーを使用して署名付きメッセージを生成し、許可されたユーザーのみが機密操作にアクセスできるようにします。

5. 正しい署名のないプライベート エンドポイントを悪用すると、認証エラーやトランザクションの拒否が発生します。

安全な API 使用のためのベスト プラクティス

1. API キーの権限を常にアプリケーションに必要な最小限に制限します。絶対に必要な場合を除き、引き出し権を有効にしないでください。

2. 強力なファイアウォールを使用し、API キーが保管される保管場所を暗号化します。クライアント側のコードやパブリック リポジトリ内のキーを決して公開しないでください。

3. プライベートリクエストごとに一意の nonce を実装します。 nonce により、リクエストは再実行できなくなり、呼び出しごとに増加する必要があります。

4. Kraken のダッシュボードを通じて API の使用状況を監視します。異常なアクティビティは、不正アクセスを示している可能性があります。

5. API キーを定期的にローテーションし、古いキーを無効にして、侵害された場合の危険を軽減します。

よくある質問

API プライベート シークレットを紛失した場合はどうすればよいですか?秘密鍵は回復できないため、すぐに新しい API キーを生成します。潜在的な悪用を防ぐために、紛失したキーを無効にします。

Kraken API を使用して取引戦略を自動化できますか?はい、開発者は通常、レート制限と注文精度を管理する場合に、Kraken API を使用して市場状況に基づいて取引を実行するボットを構築します。

「EAPI:Invalid key」エラーが発生するのはなぜですか?これは通常、API キー ヘッダーが見つからないか、形式が不正であるか、アカウントのアクティブなキーと一致しないことを意味します。キーとヘッダーの形式を再確認してください。

Kraken API 呼び出しにレート制限はありますか?はい、Kraken はシステムの安定性を維持するためにレート制限を強制します。パブリック エンドポイントではより頻繁なアクセスが許可されますが、プライベート エンドポイントでは 1 分あたりの制限が厳しくなります。