Kraken Exchange で API トークンの有効期限を設定するにはどうすればよいですか?

Kraken での API トークンのライフサイクル管理

1. Kraken は、作成時に構成可能なトークンの有効期限をサポートしていません。トークンは、セキュリティ イベントによって手動で取り消されるか無効になるまでアクティブのままです。

2. ユーザーは、Kraken アカウント ダッシュボードの [セキュリティ] タブの [API 設定] セクションに移動して、トークンを表示、編集、または取り消す必要があります。

3. すべての API キーは、生成時に割り当てられた権限スコープを継承します。一度発行された有効期限を遡って変更することはできません。

4. トークンが侵害された場合、即時取り消しにより、取引、出金、クエリ エンドポイントを含む関連するすべてのアクセスが遅滞なく停止されます。

5. Kraken は、出金権限を持つ API キーに対して 2 要素認証 (2FA) を強制し、アカウントで 2FA が無効になっている場合は、そのようなキーを自動的に無効にします。

トークン許可の粒度

1. 各 API キーには、クエリ、取引、入金、引き出し、スプレッド、およびキャンセルの個別の許可フラグが割り当てられます。

2. 「取り消し」権限では、初期セットアップ時だけでなく、アクティブ化するたびに電子メールまたは 2FA による明示的な確認が必要です。

3. 「取引」が有効になっているキーは注文を実行できますが、「クエリ」も許可されていない限り、完全な注文履歴を取得することはできません。

4. 「入金」専用キーは固有の入金アドレスを生成しますが、出金を開始したり、特定の資産を超えた残高データにアクセスしたりすることはできません。

5. Kraken は、リスクの高い操作分離のために、同じキーに対する「引き出し」権限と「キャンセル」権限を組み合わせることを禁止しています。

トークンを無効にするセキュリティ トリガー

1. パスワードをリセットすると、通知や猶予期間なしで既存のすべての API キーが自動的に無効になります。

2. SMS ベースの 2FA を有効または無効にすると、すべてのアクティブなキーにわたる完全なトークンの取り消しがトリガーされます。

3. 10 分以内に 5 回を超えてログイン試行が失敗すると、そのアカウントのすべての API エンドポイントが一時的に停止されます。

4. 位置情報の不一致（以前に登録した国以外の IP からの API 呼び出しの繰り返しなど）により、キーの自動無効化がトリガーされます。

5. Kraken は、すべての API 呼び出しをタイムスタンプ、IP、ユーザー エージェント、エンドポイントとともに記録します。異常なパターンではサイレント取り消しがトリガーされ、その後電子メールでアラートが送信されます。

ボット統合の制約

1. Kraken の REST API を使用するグリッド取引ボットは、ノンス ウィンドウの強制により 15 分ごとに新しい署名で再認証する必要があります。

2. WebSocket 接続には 30 分ごとの定期的な再サブスクリプションが必要です。失敗すると、エラーが伝播することなくフィードがドロップされます。

3. レート制限は IP ごとではなくキーごとに適用され、パブリック エンドポイントの場合は 15 リクエスト/秒、プライベート エンドポイントの場合は 20 リクエスト/秒で適用されます。

4. ローテーションキーを使用してレート制限を回避しようとするボットは、24 時間以内に 3 回違反すると、永久的な IP ブラックリストに登録される可能性があります。

5. Kraken は、API-Sign ヘッダーまたは不正な形式の Base64 でエンコードされたペイロードに空白を含む API リクエストを拒否し、ログなしで HTTP 400 を返します。

よくある質問

Q: ダウンタイムなしで API キーをローテーションできますか?はい - 古いキーがアクティブなまま、同一の権限を持つ新しいキーを生成し、すべてのサービスが新しい資格情報を使用していることを確認した後で古いキーを取り消します。

Q: Kraken は OAuth2 のようなトークン更新メカニズムを提供していますか?いいえ - Kraken は静的な HMAC-SHA512 署名付きリクエストを使用します。リフレッシュ トークン フローやセッション更新プロトコルはありません。

Q: 私の API キーがパブリック GitHub リポジトリに公開された場合はどうなりますか? Kraken はパブリック コード リポジトリを継続的にスキャンします。暴露されると即時取り消しがトリガーされ、アカウント所有者に電子メール警告が送信されます。

Q: サブアカウントは分離された API キーの使用をサポートしていますか?いいえ - Kraken はサブアカウント機能を提供しません。すべての API キーは、メインアカウントの残高と権限に基づいて動作します。