Binance で API キーを設定するにはどうすればよいですか?初心者向け開発者ガイド

API管理コンソールへのアクセス

1. 検証済みの資格情報を使用して Binance アカウントにログインし、続行する前に必要な本人確認手順をすべて完了します。

2. Web インターフェイスの右上隅に移動し、ユーザー プロファイル アイコンの上にマウスを置き、ドロップダウン メニューから[API Management]を選択します。

3. システムはこの段階で高度な認証を強制します。ユーザーは Google Authenticator、電子メール、SMS 認証を同時に通過する必要があります。

4. 検証が成功すると、ダッシュボードには既存のすべての API キーがステータス、作成タイムスタンプ、割り当てられた権限とともに表示されます。

5. いずれかのキーの出金権限が有効になっている場合は、赤い警告バナーが表示され、直ちに確認して非アクティブ化するよう求められます。

新しい API キー ペアの作成

1. 管理ページの目立つところにある黄色の「API の作成」ボタンをクリックします。

2. キーの種類としてシステム生成を選択します。これにより、Binance の内部セキュリティ標準に準拠した暗号強度が確保されます。

3. 先頭にスペースや特殊文字を避けて、 「BTC-USDT Grid Bot v3」や「Real-Time OHLC Fetcher」などの説明的なラベルを入力します。

4. マージンまたは先物商品を利用する場合を除き、 「情報の読み取り」および「取引」権限のみを選択します。この場合、別の承認ワークフローが適用されます。

5. 現在の IP アドレスがホワイトリストの範囲にリストされていることを確認した後でのみ、送信を確認します。それ以外の場合は、3 要素再認証が自動的にトリガーされます。

秘密鍵をオフラインで保護する

1. Secret_key は生成されると、プレーン テキストで 1 回だけ表示されます。ページのリロードまたはナビゲーション後に回復オプションは存在しません。

2. access_key_idとSecret_key の両方を、ブラウザー ストレージ、クラウド メモ、または共有ドキュメントではなく、暗号化されたオフライン ボールトにコピーします。

3. 資格情報をソース ファイルにハードコーディングしないでください。creds.example.ymlのような構成ファイルであっても、展開後にプレースホルダー値を手動で置き換える必要があります。

4. ファイル システムのアクセス許可を割り当てて、読み取りアクセスを実行中のユーザー プロセスのみに制限し、誤って設定されたサーバーやデバッグ ログによる漏洩を防ぎます。

5. 使用パターンに関係なく、特にデバイスの再インストールやネットワーク環境の変更後は、キーを 90 日ごとにローテーションします。

Python-Binance ライブラリとの統合

1. pip install リクエスト python-binanceを使用して依存関係をインストールし、Binance の REST および WebSocket エンドポイントとの互換性を確保します。

2. access_key_idとSecret_keyを直接渡してクライアント オブジェクトを初期化します。環境変数のフォールバックは想定されません。

3. 注文操作を開始する前に、 client.get_account()を呼び出して接続と権限の範囲を検証します。

4. client.create_order()は、事前のclient.get_symbol_ticker()クエリを通じて残高の利用可能性とシンボルの取引ステータスを確認した後にのみ使用してください。

5. ホスト マシンで NTP 同期を有効にして、高頻度の要求バースト中のタイムスタンプ関連の署名エラーを防ぎます。

よくある質問

Q: 複数の取引ボット間で同じ API キーを再利用できますか? A: いいえ。各ボットは、リスクを隔離し、詳細な監査証跡を可能にするために、独自にラベル付けされたキーの下で動作する必要があります。

Q: 私の Secret_key が GitHub 履歴に公開されたらどうなりますか? A: API Management コンソールを使用して侵害されたキーを直ちに無効にし、新しいペアを再生成します。Binance は過去の署名を遡って無効にすることはありません。

Q: API キーごとに異なる IP 範囲を割り当てることは可能ですか? A: はい。作成または編集中に、ユーザーは厳密な受信ルーティング制御のために CIDR ブロックまたは個別の IPv4/IPv6 アドレスを定義できます。

Q: 資格情報が正しいにもかかわらず、get_account() がエラー コード -2015 を返すのはなぜですか? A: これは、キーが非アクティブであるか、システム時間が 5 秒を超える不一致であるか、アクティブな構成に情報の読み取り権限がないことを示しています。