crypto.comでAPIキーを生成するにはどうすればよいですか？

API管理セクションへのアクセス

1.登録された電子メールとパスワードを使用して、crypto.comアカウントにログインします。プロフィールアイコンが配置されているダッシュボードの右上隅に移動し、ドロップダウンメニューから[API管理]をクリックします。このセクションでは、ユーザーが取引、引き出し、その他の機能のためにAPIキーを作成、管理、および取り消すことができます。

2。新しいキーを生成する前に、アカウントで2要素認証（2FA）が有効になっていることを確認してください。 Crypto.comは、APIキー作成を許可する前に、セキュリティメジャーとして2FAを必要とします。 Google AuthenticatorまたはSMS検証のいずれかを使用して、まだセットアップされていない場合はこの機能をアクティブにします。

3. API管理パネルの内部にあると、「新しいAPIキーの作成」というラベルの付いたオプションが表示されます。これをクリックすると、キーのカスタム名や許可スコープの選択などの詳細を要求するフォームがプロンプトされます。特に複数の統合を管理する場合は、後で目的を特定するのに役立つ記述名を割り当ててください。

適切なアクセス許可を選択します

1. APIキーを作成するときは、実行できるアクションを定義する必要があります。利用可能な許可には、アカウントデータの読み取り、取引の配置、注文の管理、引き出しの開始が含まれます。アプリケーションまたはボットに安全に機能するために必要な最小必要なアクセスを許可します。

2。たとえば、サードパーティのポートフォリオトラッカーに接続している場合は、「読み取り」権限のみを選択します。自動取引ボットと統合する場合は、「取引」許可を有効にしますが、絶対に必要な場合を除き、撤退権を有効にしないようにしてください。過度に許容されるキーの誤用は、重大な経済的損失につながる可能性があります。

3.目的の権限を選択した後、選択を確認して続行します。システムは、2FAメソッドを使用してリクエストを検証することを再認証するように求めます。このステップにより、誰かがセッションへの部分的なアクセスを獲得したとしても、二次検証なしでキーを生成できないことが保証されます。

APIキーの保護と保存

1.検証が成功すると、Crypto.comはAPIキーとシークレットキーの両方を生成します。これらは、作成中に1回のみ表示されます。パスワードマネージャーや暗号化されたファイルなどの安全な場所にすぐにコピーして保存します。秘密の鍵を失うということは、ペア全体を取り消して再生する必要があることを意味します。

2.サポートスタッフやサードパーティのサービスを含む、フルアクセスを求めるサポートスタッフやサードパーティのサービスを含む、APIまたは秘密のキーを誰とも共有しないでください。詐欺師は、これらの資格を抽出するために公式の代表としてポーズをとることがよくあります。正当なプラットフォームは、あなたの秘密の鍵を直接要求することはありません。

3.利用可能な場合は、IPアドレス制限を設定することを検討してください。特定のIPSをホワイトリストすることにより、APIキーを使用できる場所を制限し、資格情報が損なわれていても、不正アクセスのリスクを減らします。この機能は、高価値アカウントの重要な保護層を追加します。

4.管理セクションでアクティブAPIキーを定期的に確認します。中止されたツールまたは疑わしいアクティビティに関連するキーを無効または削除します。使用量の監視ログは、予期しない貿易の実行や馴染みのない場所からのバランスの問い合わせなど、異常を早期に検出するのに役立ちます。

よくある質問

秘密の鍵を失ったら再生できますか？いいえ、crypto.comは元の秘密鍵の再生を許可していません。紛失した場合は、既存のキーを取り消し、新鮮な資格情報を備えた新しいキーを作成する必要があります。それに応じて、すべての接続されたアプリケーションを更新して、機能を維持します。

crypto.comでいくつのAPIキーを作成できますか？ crypto.comは、ユーザーが複数のAPIキーを作成することを許可し、それぞれにカスタマイズされた名前と許可セットを備えています。ただし、過度のキーはセキュリティリスクを高めます。積極的に使用されている人だけを維持し、時代遅れのものを迅速に削除することがベストプラクティスです。

サードパーティの取引ボットを備えたAPIキーを使用しても安全ですか？外部ボットを使用してAPIキーを使用すると、固有のリスクがあります。サービスが評判が良く、暗号化された接続を使用し、不可欠でない限り引き出し許可を必要としないことを確認してください。統合後は常にアカウントのアクティビティを監視してください。

APIキーが侵害されていると思われる場合はどうすればよいですか？すぐにAPI管理セクションに移動し、疑わしいキーを取り消します。アカウントのパスワードを変更し、2FA設定を更新します。 crypto.comのサポートに連絡して、インシデントを報告し、アカウントの追加のセキュリティチェックを要求してください。