Binance で API キーを設定するにはどうすればよいですか? (アルゴリズム取引)

アルゴリズム取引用の Binance API キーの作成

1. 検証済みの資格情報と 2 要素認証を使用して、Binance アカウントにログインします。

2. 右上隅に移動してプロフィール アイコンをクリックし、ドロップダウン メニューから[API Management]を選択します。

3. [API 管理] ページの右側にある[API の作成]ボタンをクリックします。

4. 後でその目的を区別できるように、キーの説明的なラベル (「TradingBot-Prod」や「QuantStrategy-V1」など) を入力します。

5. 権限を慎重に有効または無効にします。残高と注文ステータスのチェックのために情報の読み取りを有効にします。ボットが注文を発注またはキャンセルする必要がある場合にのみ、 「取引の有効化」を有効にします。いかなる状況でも引き出しの有効化を有効にしないでください。

6. セキュリティ検証手順を完了します。これには、電子メールによる確認、Google Authenticator コードの入力、または SMS 検証が含まれる場合があります。

7. 作成が成功すると、Binance はAPI キーと秘密キーを使い捨てモーダルで表示します。両方をすぐにコピーします。Binance が秘密キーを再度表示することはありません。

API 認証情報の保護

1. 秘密キーを、プレーンテキスト ファイルやソース コード リポジトリではなく、暗号化された環境変数またはボールトに保存します。

2. アルゴリズム戦略が固定サーバーで実行されている場合は、IP バインディングを制限します。取引インフラストラクチャで使用される送信 IP アドレスのみをホワイトリストに登録します。

3. メインアカウントの認証情報を使用するのではなく、必要最小限の権限を持つ専用のサブアカウントに API キーを割り当てます。

4. キーを定期的にローテーションします。特にチーム メンバーの退職、インフラストラクチャの移行、または漏洩の疑いがある場合には、キーをローテーションします。

5. Binance のAPI リクエスト履歴タブから API 使用ログを毎日監視し、予期せぬ注文のキャンセルや署名エラーの繰り返しなどの異常を検出します。

APIキーと取引コードの統合

1. 公式の Binance SDK (例: python-binance) を使用するか、秘密キーを使用した HMAC-SHA256 ハッシュを使用して署名付き HTTP リクエストを手動で作成します。

2. タイムスタンプの同期を確保します。すべてのリクエストには、 /api/v3/timeエンドポイント経由で取得される Binance サーバー時間の 30 秒以内のタイムスタンプ パラメーターが含まれている必要があります。

3. 認証されたリクエストごとに、 X-MBX-APIKEYヘッダーに API キー値を添付します。

4. 辞書順にソートされ、ハッシュ化される前に URL エンコードされたクエリ パラメータを使用して署名文字列を計算します。逸脱するとリクエストが無効になります。

5. レート制限を厳密に処理します。Binance はエンドポイントごとに重みベースのスロットリングを強制します。制限を超えると HTTP 429 が返され、キーが一時的に停止される場合があります。

テストと検証の手順

1. 新しい認証情報を使用して/api/v3/accountへのテスト呼び出しを開始し、実際の取引をトリガーせずに読み取りアクセスを検証します。

2. type=LIMIT 、 timeInForce=GTC 、および極少量を使用して予行演習注文を送信し、署名の有効性と許可範囲を確認します。

3. X-MBX-USED-WEIGHTおよびX-MBX-ORDER-COUNTの応答ヘッダーをチェックして、正しいクォータ消費動作を検証します。

4. タイムスタンプの期限切れや署名の不正などのエラー状態をシミュレートして、クライアントがクラッシュすることなく 400/401 応答を適切に処理できるようにします。

5. 複数のエンドポイント間でリクエストを並行して実行し、共有レート制限バケットが Binance の REST API ドキュメントに記載されているとおりに動作するかどうかを観察します。

よくある質問

Q: 複数のサーバーで同じ API キーを使用できますか? A: はい。ただし、そうすると暴露リスクが高まり、IP ベースの制限が複雑になります。デプロイメント環境ごとに別のキーを使用することを推奨します。

Q: 正しい秘密キーを使用しているにもかかわらず、署名されたリクエストが「無効な署名」を返すのはなぜですか? A: ほとんどの場合、並べ替えられていない、またはエンコードされていないクエリ パラメーター、不正なタイムスタンプの精度 (ミリ秒である必要があります)、または署名ベース文字列内の空白が原因です。

Q: Binance は、リアルタイムの注文帳更新のための API キーを使用した WebSocket をサポートしていますか? A: いいえ。 !bookTickerやdepth@5の WebSocket ストリームには認証は必要ありません。 API キー ヘッダーが必要なのは、 accountやexecutionReportなどのプライベート ストリームのみです。

Q: 秘密キーを紛失した場合はどうなりますか? A: 復元することはできません。侵害されたキーをすぐに削除し、新しいキーを生成します。 Binance は秘密キーを取得またはリセットするメカニズムを提供しません。