KuCoin で API キーを作成および管理するにはどうすればよいですか?

KuCoinでAPIキーを作成する

1. 公式ウェブサイトまたはモバイルアプリを通じて KuCoin アカウントにログインします。右上隅に移動してプロフィール アイコンをクリックし、ドロップダウン メニューから [API Management] を選択します。

2. API 管理ページに、「API の作成」というラベルのオプションが表示されます。新しい API キーの設定を開始するには、このボタンをクリックします。セキュリティ検証のために 2 要素認証 (2FA) を完了するよう求められる場合があります。

3. API キーの目的を特定できるように、API キーの名前などの必要な詳細を入力します。権限レベルは慎重に選択してください。オプションには、読み取り、出金、取引、転送権限が含まれます。ユースケースに必要なもののみを有効にしてください。

4. 電子メール アドレスを入力し、認証アプリに送信されたコードを入力して 2FA プロセスを完了します。確認後、KuCoin は API キーと秘密キーの両方を生成します。

5. API キーと秘密キーの両方を暗号化された環境またはハードウェア保管庫に安全に保管します。この手順の後、秘密キーは再度表示されなくなります。秘密キーを失うと、新しい API ペアが作成されることになります。

API アクセスのセキュリティ設定の構成

1. API キーを生成した後、可能であれば IP バインディングを設定します。これにより、API アクセスが特定の IP アドレスに制限され、資格情報が侵害された場合でも不正使用のリスクが軽減されます。

2. 必要最小限の権限のみを割り当てます。たとえば、ポートフォリオ値の監視に API を使用している場合は、「読み取り」アクセスのみを有効にします。どうしても必要な場合を除き、撤回権を付与することは避けてください。

3. KuCoin を使用すると、ユーザーは各 API キーにメモラベルを追加できます。 「ボット取引 - サーバー A」や「ポートフォリオ トラッカー」などの説明メモを使用して、複数の統合を簡単に区別します。

4. 「API 管理」セクションでアクティブな API キーを定期的に確認します。使用されなくなったアプリケーション、または古いアプリケーションに関連付けられているアプリケーションを無効にするか削除します。

5. API 経由で開始される出金などの機密性の高い操作に対して Google Authenticator ベースの確認を有効にし、自動攻撃に対する保護層を追加します。

API キーの管理と取り消し

1. 既存の API キーを管理するには、「API 管理」ダッシュボードに戻ります。ここには、作成されたすべてのキーがステータス、権限、作成日、バインドされた IP とともにリストされます。

2. キーが公開されているか、侵害されている疑いがある場合は、すぐにキーの横にある [無効にする] ボタンをクリックします。無効にすると、そのキーを使用したすべての API 呼び出しの処理が停止されます。

3. 完全に削除するには、無効化した後「削除」を選択します。 2FA コードを使用してアクションを確認します。キーを削除すると、復元または再アクティブ化することはできません。

4. 定期的なセキュリティ監査などでキーをローテーションする場合は、最初に新しい API ペアを作成し、新しい認証情報でアプリケーションを更新し、機能を確認した後で古い認証情報を無効にします。

5. システムログまたはサードパーティのサービスレコードを監視して、特にダウンタイムがパフォーマンスに影響を与える可能性がある自動取引環境で API キーを置き換える際にスムーズな移行を確保します。

よくある質問

秘密キーを紛失した場合はどうすればよいですか?残念ながら、KuCoin では紛失した秘密キーの回復を許可していません。新しい API キー ペアを作成し、それに応じてアプリケーションで構成する必要があります。

既存の API キーの権限を変更できますか?いいえ、作成後に権限設定を変更することはできません。アクセス レベルを調整するには、必要な権限を持つ新しい API キーを生成し、以前の API キーを非アクティブ化します。

API キーをサードパーティのボットで使用しても安全ですか?適切な予防措置を講じていれば安全です。常にアクセス許可を制限し、既知の IP にバインドし、キーの共有を避け、ボットまたはプラットフォームごとに一意のキーを使用します。

KuCoin では API キーをいくつ作成できますか? KuCoin では、ユーザーはアカウントごとに最大 5 つの API キー ペアを作成できます。アクセスを必要とするさまざまなツールや戦略に基づいて、その使用を戦略的に計画します。