KucoinからサブアカウントAPIキーを取得するにはどうすればよいですか？

サブアカウントAPI管理へのアクセス

1.公式WebサイトからメインのKucoinアカウントにログインします。右上のコーナーに移動し、プロフィールアイコンをクリックしてドロップダウンメニューを表示します。オプションから「サブアカウント管理」を選択して、プライマリアカウントの下でリンクされたすべてのサブアカウントを表示します。

2。APIキーが必要な特定のサブアカウントを見つけます。各サブアカウントには、一意の識別子とステータスが記載されています。目的のサブアカウントに隣接する[管理]ボタンをクリックして、個々のコントロールパネルに入ります。

3。サブアカウントダッシュボード内で、「API管理」セクションを見つけます。この領域は、APIキーの作成、変更、削除を含むAPI関連の設定の処理に専念しています。サブアカウントに、APIアクセスに必要なアクセス許可が有効になっていることを確認してください。

新しいAPIキーを生成します

1。API管理インターフェイスで、「APIキーの作成」というラベルの付いたオプションを選択します。追加の確認を要求するポップアップウィンドウが表示されます。登録された認証アプリまたはSMS確認を使用して、2因子認証（2FA）を完了します。

2。検証が成功した後、新しいAPIキーの権限を定義します。読み取り専用アクセスを選択するか、運用要件に基づいて取引および撤回特権を含めます。過度に広範な権限を割り当てると、資産が不必要なリスクにさらされる場合があります。

3.セキュリティを強化するためにIP制限を指定します。このAPIキーを使用できる静的IPアドレスを入力します。制限が適用されない場合、キーに任意の場所からアクセスできるため、不正使用に対する脆弱性が高まります。

4.すべての設定を確認し、[送信]をクリックします。システムは、APIキーとシークレットキーの両方を生成します。これらの資格情報は、作成直後にのみ表示されます。両方の値を安全に保存することが重要です。それらを失うには新しいペアを生成する必要があるためです。

APIキー機能の検証

1. PostmanやCurlなどのツールを使用して、Kucoin APIエンドポイントにテストリクエストを送信します。新しく作成されたAPIキー、シークレットキー、および必要なパスフレーズを使用してコールを作成します。適切に構成されたキーは、認証エラーなしで有効な応答を返す必要があります。

2。クコインインターフェイス内のサブアカウントアクティビティログを監視します。成功したAPI呼び出しは、タイムスタンプと実行されたアクションを使用して歴史に表示されます。予期しない障害は、signatureのフォーマットが誤っていないことを示している場合、または期限切れのnonce値を示している場合があります。

3.取引または引き出しを実行する前に、バランス情報の取得などの限定操作をテストします。これにより、キーは誤った状態による潜在的な損失への暴露を最小限に抑えながら、正しく機能します。

API資格情報の保護と管理

1. Plantextファイルまたはバージョン制御リポジトリにAPIキーを保存しないでください。開発環境で機密データを処理するために設計された暗号化された資格管理者を利用します。

2.新しいペアを作成し、古いペアを非アクティブにすることにより、APIキーを定期的に回転させます。頻繁に回転すると、気付かれていない違反が発生した場合でも、妥協した資格情報の影響が軽減されます。

3.ロギング機能を有効にして、サブアカウントを介して行われたすべてのAPI要求を追跡します。高周波リクエストや非定型時間中のアクセスなどの異常なパターンについて、定期的にログを分析します。

4.疑わしい動作が検出された場合、APIキーをすぐに取り消します。 API管理パネルから、キーを見つけて「無効」を選択して、すべてのエンドポイントで機能を即座に終了します。

よくある質問

APIキーをあるサブアカウントから別のサブアカウントに転送できますか？いいえ、APIキーは作成された特定のサブアカウントにバインドされています。別のサブアカウントでAPIアクセスを使用するには、そのサブアカウントの管理インターフェイス内で新しいキーを生成する必要があります。

世代後に秘密の鍵を失うとどうなりますか？シークレットキーは、最初のセットアップ画面から却下されると取得できません。新しいAPIキーペアを作成し、すべてのアプリケーションを新鮮な資格情報で更新する必要があります。作成中に秘密の鍵を保護することが不可欠です。

既存のAPIキーの権限を変更することは可能ですか？作成後に権限を変更することはできません。アクセスレベルを変更するには、現在のキーを無効にし、目的の許可設定で新しいキーを生成します。

単一のサブアカウントにはいくつのAPIキーがありますか？ Kucoinは、サブアカウントごとに最大5つのアクティブAPIキーを許可します。より多くの統合が必要な場合は、サービスを統合するか、スロットを解放するために非アクティブなキーを回転させることを検討してください。