Coinbase アカウント設定で古い API キーを取り消すにはどうすればよいですか?

API管理インターフェースへのアクセス

1. 検証済みの資格情報と 2 要素認証を使用して Coinbase アカウントにログインします。

2. ダッシュボードの右上隅にあるユーザー ドロップダウン メニューから [設定] セクションに移動します。

3. 左側のナビゲーション パネルから [API] タブを選択します。これには、アカウントに関連付けられているすべてのアクティブなキーと非アクティブなキーが表示されます。

4. ページの上部に表示される電子メール アドレスとアカウント ID を確認して、正しいプロファイルが表示されていることを確認します。

5. 生成されたキーのリストを確認し、作成タイムスタンプ、割り当てられた権限、および最後に使用された日付に細心の注意を払います。

廃止されたキーの特定

1. 「レガシー」としてマークされたキー、または 2024 年 12 月より前に作成されたキーを見つけます。これらのキーには最新のセキュリティ ヘッダーがなく、非推奨の署名方法が使用されていることがよくあります。

2. 各キーの許可範囲を相互参照します。IP 制限なしで完全なウォレット アクセスを許可するキーには、即時取り消しのフラグを付ける必要があります。

3. 監査ログで、90 日以上使用されていないキーがないか確認します。そのようなキーは、侵害された場合、休止状態の攻撃ベクトルを引き起こす可能性があります。

4. 取引ワークフローに統合されなくなった、廃止されたサードパーティのアプリケーションまたはサービスに関連付けられたキーを特定します。

5. 続行する前に、キーがまだアクティブなセッション トークンまたは保留中の引き出し承認を保持しているかどうかを確認します。

キー失効の実行

1. ターゲット API キー エントリの横にある 3 点メニュー アイコンをクリックします。

2. コンテキスト オプションから [取り消し] を選択します。この操作は、新しいキー ペアを生成しない限り元に戻すことはできません。

3. 現在のパスワードを入力するか、プロンプトが表示されたらハードウェア セキュリティ キーを使用してアクションを承認します。

4. モーダル ダイアログ ボックスで [はい、完全に取り消します] をクリックして取り消しを確認します。

5. システム ステータス インジケータが「取り消し中…」から「取り消し済み」に変わるまで待ってから、ウィンドウを閉じます。

失効後の検証

1. API ページを更新して、取り消されたキーがアクティブ リストに表示されないことを確認します。

2. [アクティビティ ログ] タブを開き、「API キーの取り消し」イベントをフィルタリングして、タイムスタンプと開始 IP アドレスを検証します。

3. 取り消されたキーを使用してテスト呼び出しを実行します。エラー コード「invalid_api_key」を含む HTTP 401 Unauthorized 応答が返されることが予想されます。

4. 接続されているサービスをスキャンして、Webhook 配信の失敗や取り消し後 5 分以内に発生した認証エラーがないかどうかを確認します。

5. 内部コンプライアンス文書用に、更新された API キー インベントリ レポートの新しいコピーをエクスポートします。

よくある質問

Q: 取り消された API キーは削除後に復元できますか?いいえ、Coinbase は取り消されたキーの復元機能を提供しません。新しいキーは手動で生成する必要があります。

Q: API キーを取り消すと、そのキーで発行された既存の OAuth トークンが無効になりますか?はい。取り消されたキーから派生したすべてのアクセス トークンとリフレッシュ トークンは直ちに無効になります。

Q: キーを取り消すと、進行中の自動取引ボットが中断されますか?はい。これらのボットが認証のためにそのキーのみに依存している場合、新しいキーで再構成されるまで動作を停止します。

Q: 1 時間あたりに取り消すことができる API キーの数に制限はありますか?公式な上限はありませんが、急速に順次取り消しを行うと、セキュリティ審査のための一時的なアカウント確認プロンプトが表示される場合があります。