KuCoin で API キーを有効にするにはどうすればよいですか? (取引ボットの統合)

API管理インターフェースへのアクセス

1. 有効な資格情報を使用して KuCoin アカウントにログインし、2 要素認証を含む必要なセキュリティ検証をすべて完了します。

2. ダッシュボードの右上隅に移動し、プロフィール アイコンをクリックしてドロップダウン メニューを開きます。

3. リストから[API Management]を選択します。このオプションは、本人確認を完了し、引き出しアドレスのホワイトリストを有効にした後にのみ表示されます。

4. フィッシングのリスクを避けるために、KuCoin の公式ドメインにいることを確認します。 URL バーの「https://www.kucoin.com」を確認してください。

5. 新しいキーの生成に進む前に、API キーのセキュリティ ポリシーに関する警告バナーを確認します。

適切な権限を持つ新しい API キーの作成

1. [API 管理] ページの右上にある[API の作成]ボタンをクリックします。

2. さまざまな戦略や環境で使用される他のキーと区別するために、「TradingBot-StrategyA」などのわかりやすい名前を入力します。

3. 権限の範囲を慎重に選択します。注文の発行とキャンセルには「取引」を選択し、自動資金移動が不可欠な場合にのみ「引き出し」を選択し、内部ウォレット操作が明示的に必要でない限り「転送」を有効にしないでください。

4. ボットが静的ルーティングを備えた専用サーバーで実行されている場合は、API キーを特定の IP アドレスにバインドします。これにより、未知の場所からの不正アクセスの試みが制限されます。

5. reCAPTCHA チャレンジを完了し、アカウントのセキュリティ設定に応じて電子メールまたは SMS 認証で作成を確認します。

API 認証情報の保護と保存

1. 生成直後、KuCoin にはAPI キー、シークレットキー、およびパスフレーズが表示されます。これら 3 つの値は、確認ダイアログが閉じると再度取得することはできません。

2. 各値を個別にコピーし、クラウドベースのメモやプレーンテキストエディタではなく、ゼロ知識暗号化をサポートする暗号化されたローカル ファイルまたはパスワード マネージャーに貼り付けます。

3. プライベート リポジトリであっても、API 認証情報を GitHub などのバージョン管理システムに決してコミットしないでください。偶発的な暴露により、暗号通貨分野で複数の注目を集めた資金損失が発生しました。

4. リスクを隔離するためにボット インスタンスまたは戦略ごとに個別のキーを割り当てます。1 つのキーが侵害されても、他のキーは影響を受けず、運用の継続性が維持されます。

5. 未使用のキーを休止状態にして将来の悪用に対して脆弱なままにするのではなく、API Management インターフェイスを介して直ちに無効にします。

トレーディングボットインフラストラクチャへのキーの統合

1. KUCOIN_API_KEY、KUCOIN_SECRET_KEY、KUCOIN_PASSPHRASE などの名前を使用して、ボットのランタイム コンテキスト内で環境変数を構成します。ソース ファイル内に環境変数をハードコーディングしないでください。

2. 認証されたリクエストごとに HMAC-SHA256 署名生成を実装し、拒否を防ぐために 30 秒以内に KuCoin のサーバー時間とタイムスタンプを同期します。

3. 注文の送信にはhttps://api.kucoin.com/api/v1/orders 、残高確認にはhttps://api.kucoin.com/api/v1/accountsなどの KuCoin の公式 REST API エンドポイントを使用します。

4. 応答コードを厳密に検証します。HTTP 401 は無効な資格情報を示し、403 はアクセス許可の拒否を示します。どちらも、キー構成とスコープ割り当ての即時監査が必要です。

5. KuCoin のプラットフォームで活動している機関投資家マーケット メーカーの間で観察されている業界のベスト プラクティスに従って、使用パターンに関係なく 90 日ごとにキーをローテーションします。

よくある質問

Q: 現物取引と先物取引の両方に同じ API キーを使用できますか? A: いいえ。KuCoin はスポットと先物に個別の API キー環境を適用します。 API Management のそれぞれのセクションで個別のキーを作成する必要があります。

Q: 正しいキー入力にもかかわらず、ボットが「無効な署名」エラーを受け取るのはなぜですか? A: これは通常、ボットのホスト システムと KuCoin サーバー間のクロック スキューが原因で発生します。 NTP サービスを使用して時刻を同期するか、許容される ±30 秒の範囲内に収まるようにタイムスタンプ パラメータを手動で調整します。

Q: Web インターフェースにログインせずに API キーを取り消すことはできますか? A: いいえ。取り消しには、KuCoin Web サイトへの直接アクセスと認証が必要です。 KuCoin が提供するリモート キーの非アクティブ化用の REST エンドポイントや CLI ツールはありません。

Q: サブアカウントはメインアカウントから API 権限を継承しますか? A: サブアカウントは独立して動作します。それぞれが専用の API 管理パネルを通じて個別に生成された独自の API キーを持ち、そのサブアカウントのアセットとアクティビティのみを対象とした権限を持つ必要があります。