自動取引用に Bitstamp API キーを設定するにはどうすればよいですか? (開発者ツール)

API キーの生成プロセス

1. 検証済みの資格情報を使用して、 https://www.bitstamp.net経由で Bitstamp アカウントにログインします。

2. 右上のユーザーメニューに移動して「アカウント設定」を選択し、左側のサイドバーの「API アクセス」をクリックします。

3. 「新しい API キーの作成」をクリックし、「TradingBot-Prod」などの説明的なラベルを入力し、「残高」、「ユーザー トランザクション」、「オープン注文」、「キャンセル注文」、および「注文の実行」に厳密に限定された権限を選択します。

4. 取引サーバーまたはクラウド インスタンスの静的 IPv4 アドレスを入力して、IP アドレス制限を有効にします。動的 IP 処理を使用してローカルに展開する場合のみ空白のままにしてください。

5. 2 要素認証デバイスを使用して作成を確認します。 Bitstamp は API キーと秘密キーをすぐに表示します。秘密キーは再度表示されないため、モーダルを閉じる前に両方の値をコピーする必要があります。

セキュリティ強化の要件

1. API キーと秘密キーをバージョン管理外の暗号化された環境変数ファイルに保存します。ソースコードや設定ファイルに直接埋め込まないでください。

2. 引き出し能力のない専用の Bitstamp サブアカウントを設定し、自動実行を目的とした資金のみを資金として提供します。

3. 「出金」、「譲渡」、「アカウント管理」に関連するすべての権限を無効にします。 Bitstamp は、UI の可視性だけでなく、API レイヤーでもこれを強制します。

4. Bitstamp のキー失効インターフェイスを使用して 90 日ごとにキーをローテーションし、接続されているすべてのサービスに更新された認証情報を再展開します。

5. 「API アクセス ログ」タブを毎日監視して、予期しないリクエストのタイムスタンプ、位置情報、資格情報の漏洩を示す異常に多い呼び出し量がないか確認します。

RESTエンドポイントの統合

1. すべての認証されたリクエストには、「 API キー: API シークレット」で形成された Base64 エンコード文字列を含むヘッダーX-Authが含まれている必要があります。

2. エンドポイントhttps://www.bitstamp.net/api/v2/balance/を使用して接続を確認します。成功した応答は、「usd_balance」、「btc_balance」、および「fee」フィールドを含む JSON を返します。

3. 指値注文を行うには、「amount」、「price」、「limit_price」などのフォームエンコードされたパラメーターを使用してhttps://www.bitstamp.net/api/v2/buy/btcusd/に POST します。

4. 各リクエストの「タイムスタンプ」パラメータ内にミリ秒単位の Unix タイムスタンプを含めます。 Bitstamp は、サーバー時間に対して 30 秒より古いタイムスタンプまたは 30 秒より新しいタイムスタンプを持つリクエストを拒否します。

5. 指数バックオフ ロジックを実装して HTTP 429 応答を処理します。ビットスタンプ レートは、API キーごとに 1 分あたり 100 リクエストに制限されます。

WebSocket リアルタイム データ ストリーム

1. RFC 6455 をサポートする WebSocket クライアントを使用して、 wss://ws.bitstamp.netに接続します。

2. 接続直後に、サブスクリプション メッセージを送信します: {“event”:“bts:subscribe”,“data”:{“channel”:“live_trades_btcusd”}} 。

3. ティックレベルの実行信号の「id」、「price」、「amount」、および「microtimestamp」フィールドを含む「data」配列を含む受信 JSON ペイロードを解析します。

4. Bitstamp のゲートウェイに対する雷のような群の影響を避けるために、切断時に 1.2 ～ 2.8 秒のジッター間隔を使用して自動的に再接続します。

5. 予想されるパターンに対して「チャネル」フィールドをチェックし、「データ」ルート オブジェクトが欠落しているペイロードを破棄することによって、メッセージの信頼性を検証します。

よくある質問

Q: Bitstamp は、Binance や OKX のような署名ベースの認証をサポートしていますか? Bitstamp は HMAC-SHA256 署名を使用しません。 X-Auth ヘッダー内の Base64 でエンコードされた API キーとシークレット、および厳密なタイムスタンプ検証のみに依存します。

Q: REST 接続と WebSocket 接続の両方に同じ API キーを使用できますか?はい - Bitstamp は、別個のスコープやトークンを使用せずに、両方のトランスポート層にわたって有効な単一の統一キー ペアを発行します。

Q: API キーが複数の 429 エラーを連続してトリガーした場合はどうなりますか? Bitstamp は、キーを最大 15 分間一時的に抑制する場合があります。手動でブロックを解除する必要はありませんが、違反が繰り返されると永久に取り消される可能性があります。

Q: Bitstamp API 統合に利用できるテストネットまたはサンドボックス環境はありますか?いいえ - Bitstamp は公式のステージング環境を提供しません。開発者は、初期導入時に少額のライブ注文を使用し、残高の変化を注意深く監視する必要があります。