Bitfinex API キーを生成するにはどうすればよいですか? (取引ボットのセットアップ)

アカウントの検証とアクセス要件

1. ユーザーは、API キー生成機能にアクセスする前に、完全な Know Your Customer (KYC) 検証を完了する必要があります。

2. Bitfinex は、認証アプリまたはハードウェア トークンを介して 2 要素認証 (2FA) が有効になっているアカウントに API の作成を制限します。

3. 不審なアクティビティのフラグが立てられたアカウント、または規制当局の審査を受けているアカウントは、解決されるまで API キーの発行が拒否されます。

4. 法人アカウントには、設立証明書や承認された署名者リストなどの追加書類が必要です。

5. IP アドレスの地理位置情報は、登録されたアカウントの管轄区域と一致する必要があります。位置が一致しない場合は手動レビューがトリガーされます。

段階的な鍵生成プロセス

1. 検証済みの資格情報とアクティブな 2FA セッションを使用して、Bitfinex Web インターフェイスにログインします。

2. 「アカウント」→「API」→「新しいキーの作成」に移動して、キー構成パネルにアクセスします。

3. 許可範囲を選択します: 読み取り専用、取引執行、ウォレット管理、または証拠金貸付 - それぞれ明示的な確認が必要です。

4. IP ホワイトリスト ルールを定義します。少なくとも 1 つの承認された IPv4 または IPv6 アドレスを持たないキーは自動的に拒否されます。

5. リンクされた認証デバイスによって生成された時間ベースのワンタイム パスワード (TOTP) を使用して、作成を確認します。

セキュリティ構成プロトコル

1. 新しく生成されたすべてのキーは、デフォルトのレート制限を継承します。パブリック エンドポイントの場合は 1 秒あたり 15 リクエスト、プライベート エンドポイントの場合は 1 秒あたり 5 リクエストです。

2. 出金の許可には、認証されたアカウントのアドレスに送信される別の電子メール確認が必要です。

3. 取引特権が割り当てられたキーは、最初の注文を実行する前に必須の 72 時間のクーリングオフ期間を経る必要があります。

4. 90 日間非アクティブ状態が続くと、セッション タイムアウトが適用されます。期限切れのキーは再アクティブ化できないため、再生成する必要があります。

5. Bitfinex は TLS 1.3 暗号化を排他的に適用します。安全でない接続を介してキーを使用しようとすると、即時に取り消されます。

統合テストと検証

1. 開発者は、ライブ取引操作を開始する前に、/v2/auth/r/wallets エンドポイントを使用して主要な機能を検証する必要があります。

2. API 経由で行われたテスト注文は、最初にサンドボックス環境を使用する必要があります。本番キーはサンドボックスの使用からブロックされます。

3. 署名検証エラーは、タイムスタンプとナンス値を含む暗号化署名されたエラー ペイロードを含む HTTP 401 応答を返します。

4. オーダーブックの深さのクエリには、ティッカーや取引履歴へのアクセスとは異なる別のキー権限が必要です。

5. 証拠金ポジション同期エンドポイントは、フルアクセス キーであってもデフォルトでは付与されない昇格された権限を要求します。

よくある質問

Q: 同一の権限セットを持つ複数の API キーを生成できますか?はい、Bitfinex では、各キーに固有の IP ホワイトリスト ルールと説明的なラベルがある限り、アカウントごとに無制限にキーを生成できます。

Q: 私の API キーがクライアント側の JavaScript コードで公開された場合はどうなりますか? Bitfinex は、GitHub、npm、CDN アーカイブ全体で動作する自動スキャン システムを通じて、公的にアクセス可能なフロントエンド コードで検出されたキーを直ちに無効にします。

Q: プラットフォームのメジャーアップデート後、API キーは自動的に期限切れになりますか?いいえ、明示的に取り消されたり侵害されたりしない限り、キーは有効なままです。ただし、非推奨のエンドポイントは、インフラストラクチャのアップグレード時に警告なしで HTTP 410 エラーを返す場合があります。

Q: 特定の API キーがどのエンドポイントにアクセスしたかを監査する方法はありますか?はい、[API Management] の [監査ログ] セクションには、パス、メソッド、応答ステータス、処理遅延など、すべての認証されたリクエストのタイムスタンプ付きレコードが表示されます。