Bybit API キーを取得するには? (開発者設定)

Bybit の開発者設定へのアクセス

1. 有効な資格情報と 2 要素認証を使用して、Bybit アカウントにログインします。

2. ダッシュボードの右上隅に移動し、プロフィール アイコンをクリックします。

3. ドロップダウン メニューから[API 管理]を選択します。

4. [Trading API] セクションや [Webhook] セクションではなく、 [Developer Settings]タブにいることを確認します。

5. 新しいキーの生成に進む前に、表示されるセキュリティ警告を確認してください。

新しい API キー ペアの作成

1. ページの目立つところにある「API キーの作成」ボタンをクリックします。

2. キーにわかりやすい名前を入力します。これは、「TradingBot_v2」や「PriceAlertService」など、後で目的を区別するのに役立ちます。

3. 適切な権限を選択します: Read-only 、 Trade 、またはWithdrawal 。どうしても必要な場合を除き、出金アクセスを許可しないでください。

4. 1 つ以上の IPv4 アドレスを入力して、IP ホワイトリストを設定します。これにより、API の使用が信頼できるマシンのみに制限されます。

5. 2FA 設定に応じて、ハードウェア ウォレットの署名、Google 認証コード、または電子メール検証を使用して作成を確認します。

API 認証情報の保護

1. API キーと秘密キーの両方を安全なオフラインの保管場所に直ちにコピーします。

2. これらの値をパブリック コード リポジトリ、チャット メッセージ、またはブラウザ コンソール ウィンドウに貼り付けないでください。

3. アカウント層で利用可能な場合は、キーの有効期限を有効にします。一部の教育機関のプランでは、期限付きのキーがサポートされています。

4. 異常なアクティビティが観察されない場合でも、90 日ごと、または侵害の疑いがある場合には鍵をローテーションします。

5. ボットの操作に使用されるスクリプトまたは構成ファイルで資格情報をハードコーディングする代わりに、環境変数を使用します。

API 統合のテスト

1. 新しく作成した API キーと署名ヘッダーを使用して、 /v5/market/tickersへの単純な GET リクエストを開始します。

2. 応答に HTTP 401 または 403 エラーのない有効なティッカー データが含まれていることを確認します。

3. 取引許可が付与されている場合は、テスト注文の発注を試みます。最小限の数量を使用し、確認後すぐにキャンセルされるようにしてください。

4. 開発者設定内のAPI 呼び出しログセクションを監視して、タイムスタンプ、エンドポイント、ステータス コードを確認します。

5. X-RateLimit-Remainingなどの応答ヘッダーに表示されるレート制限の消費量を、文書化されたしきい値と照合します。

よくある質問

Q: 複数の取引ボット間で同じ API キーを再利用できますか? A: はい、しかしリスクが高まります。単一のキーが侵害されると、接続されているすべてのサービスに同時に影響が及ぶ可能性があります。アプリケーションごとにキーを分離すると、アカウンタビリティと封じ込めが向上します。

Q: Bybit では、特定の許可レベルに対して IP ホワイトリストが必要なのはなぜですか? A: IP 制限により、事前に承認されたインフラストラクチャの外部からの不正アクセスの試みに対するネットワーク層の防御が追加されます。これは、資金や注文の実行を処理する高特権キーにとって特に重要です。

Q: 作成後に秘密キーを紛失した場合はどうなりますか? A: Bybit は秘密キーを保存または回復しません。侵害されたキーを削除し、新しいペアを生成する必要があります。例外はなく、サポート チームでもそれを取得することはできません。

Q: API キーは Bybit のスポット、先物、オプション市場で同じように機能しますか? A: はい、正しいベース URL とエンドポイント パスが使用されている場合に限ります。ただし、権限はグローバルに適用されます。新しい API バージョンでスコープベースのトークンによって明示的に制限されない限り、取引アクセスにより、サポートされているすべての製品タイプの注文が可能になります。