Bybit API キーを使用してカスタム取引ボットを使用できますか?

API統合機能

1. Bybit は、注文の発注、ポジション管理、口座残高の取得、市場データのストリーミングをサポートする REST および WebSocket API を提供します。

2. 開発者は、Bybit ユーザー インターフェイスの [API 管理] セクションで API キーを登録できます。

3. 各 API キーには、運用要件に基づいて、読み取り専用、取引、出金アクセスなどの特定の権限を割り当てる必要があります。

4. セキュリティのために IP ホワイトリストが適用されます。事前に承認された IPv4 アドレスから発信されたリクエストのみが受け入れられます。

5. HMAC-SHA256 を使用した署名ベースの認証により、リクエストの整合性が保証され、送信中の改ざんが防止されます。

ボット開発の制約

1. カスタム ボットは、Bybit のレート制限 (プライベート エンドポイントでは 1 秒あたり 120 リクエスト、パブリック エンドポイントでは 60 リクエスト) に準拠する必要があります。

2. 注文実行のレイテンシは、Bybit のインフラストラクチャに直接依存するわけではなく、ネットワークの状態とボット アーキテクチャに依存しますが、過剰な再試行により一時的なスロットルが発生する可能性があります。

3. 証拠金取引ボットでは、レバレッジ調整、ポジション モード切り替え (一方向対ヘッジ)、およびリスク制限層を明示的に処理する必要があります。

4. 先物および無期限契約では、特にタイムゾーンをまたいで運用する場合、署名の有効期限エラーを回避するために正確なタイムスタンプの同期が必要です。

5. Webhook 統合はネイティブにサポートされていません。開発者は、リアルタイム更新のために注文ステータスをポーリングするか、WebSocket ストリームを使用する必要があります。

キー処理のためのセキュリティ プロトコル

1. API キーをソース ファイルにハードコーディングしたり、GitHub などのバージョン管理システムにコミットしたりしないでください。

2. 認証情報のストレージには、環境変数、または HashiCorp Vault や AWS Secrets Manager などの安全なコンテナーを使用することをお勧めします。

3. 署名の生成に使用される秘密キーは、フロントエンド コードまたはクライアント側スクリプトからアクセスできないようにする必要があります。

4. 侵害されたキーの取り消しは、Bybit ダッシュボードまたは/user/post-api-key-revokeへの API 呼び出しを介して即座に行われ、元に戻すことはできません。

5. API キー自体に出金権限がない場合でも、アカウント レベルのアクションでは 2 要素認証が必須のままです。

規制およびコンプライアンスの考慮事項

1. 高頻度戦略を実行するボットは、アルゴリズム取引の管轄区域の定義に該当する可能性があり、特定の地域での登録が必要です。

2. Bybit は、フロントランニング、スプーフィング、ウォッシュ取引、または利用規約に違反する活動のための API の使用を禁止しています。

3. ユーザーは、ロジックの欠陥、パラメータの設定ミス、またはカスタム コードの未処理のエッジ ケースによって発生した損失に対して全責任を負う必要があります。

4. 外部ボットによって管理されるクロスマージンポジションは、Bybit のマージンコールしきい値および自動デレバレッジルールと一致している必要があります。

5. データ所在地ポリシーが適用されます。API は、ボットの対話中に生成されたログまたはメタデータの保存場所を保証しません。

よくある質問

Q1.現物取引とデリバティブ取引の両方に同じ API キーを使用できますか?はい、キーの作成時に両方のカテゴリに対するアクセス許可が付与されていれば可能です。権限はキーの生成時に設定され、後で変更することはできません。

Q2. Bybit はアカウント検証レベルに基づいて API アクセスを制限しますか?いいえ、KYC ステータスは API 機能を制限しません。ただし、未認証のアカウントの出金制限は低くなり、特定の種類の契約にアクセスできなくなります。

Q3.ボットが無効な署名を送信した場合はどうなりますか? API は、署名検証の失敗を示すエラー コード10004を含む HTTP 401 を返します。 30 秒を超えるタイムスタンプ スキューも、この応答をトリガーします。

Q4.テストネット API キーはメインネット エンドポイントと互換性がありますか?いいえ。テストネット キーはhttps://api-testnet.bybit.comに対してのみ機能します。これらを実稼働エンドポイントで使用しようとすると、HTTP 403 が発生します。