Bitfinex API 키를 생성하는 방법은 무엇입니까? (트레이딩 봇 설정)

계정 확인 및 액세스 요구 사항

1. 사용자는 API 키 생성 기능에 액세스하기 전에 전체 고객 파악(KYC) 확인을 완료해야 합니다.

2. Bitfinex는 인증 앱 또는 하드웨어 토큰을 통해 2단계 인증(2FA)이 활성화된 계정으로 API 생성을 제한합니다.

3. 의심스러운 활동으로 신고되었거나 규제 검토를 받고 있는 계정은 해결될 때까지 API 키 발급이 거부됩니다.

4. 법인 계정에는 법인 설립 증명서 및 승인된 서명자 목록을 포함한 추가 문서가 필요합니다.

5. IP 주소 지리적 위치는 등록된 계정의 관할권과 일치해야 합니다. 일치하지 않는 위치는 수동 검토를 유발합니다.

단계별 키 생성 프로세스

1. 검증된 자격 증명과 활성 2FA 세션을 사용하여 Bitfinex 웹 인터페이스에 로그인합니다.

2. 계정 → API → 새 키 생성으로 이동하여 키 구성 패널에 액세스합니다.

3. 읽기 전용, 거래 실행, 지갑 관리, 마진 대출 등 권한 범위를 선택하세요. 각각 명시적인 확인이 필요합니다.

4. IP 화이트리스트 규칙을 정의합니다. 승인된 IPv4 또는 IPv6 주소가 하나 이상 없는 키는 자동으로 거부됩니다.

5. 연동된 인증기기에서 생성된 시간기반 일회용 비밀번호(TOTP)를 이용하여 생성을 확인합니다.

보안 구성 프로토콜

1. 새로 생성된 모든 키는 기본 속도 제한을 상속합니다. 즉, 퍼블릭 엔드포인트의 경우 초당 15개 요청, 프라이빗 엔드포인트의 경우 초당 5개입니다.

2. 출금 승인을 위해서는 확인된 계정 주소로 발송된 별도의 확인 이메일이 필요합니다.

3. 거래 권한이 할당된 키는 첫 번째 주문을 실행하기 전에 필수 72시간 냉각 기간을 거쳐야 합니다.

4. 90일 동안 활동이 없으면 세션 시간 초과가 적용됩니다. 만료된 키는 다시 활성화할 수 없으며 다시 생성해야 합니다.

5. Bitfinex는 TLS 1.3 암호화만을 시행합니다. 보안되지 않은 연결을 통해 키를 사용하려고 하면 즉시 취소됩니다.

통합 테스트 및 검증

1. 개발자는 라이브 거래 작업을 시작하기 전에 /v2/auth/r/wallets 엔드포인트를 사용하여 주요 기능을 검증해야 합니다.

2. API를 통해 접수된 테스트 주문은 먼저 샌드박스 환경을 사용해야 합니다. 프로덕션 키는 샌드박스 사용이 차단됩니다.

3. 서명 유효성 검사 오류는 타임스탬프 및 nonce 값이 포함된 암호화로 서명된 오류 페이로드와 함께 HTTP 401 응답을 반환합니다.

4. 주문장 깊이 쿼리에는 티커 또는 거래 내역 액세스와는 별개의 별도의 키 권한이 필요합니다.

5. 마진 위치 동기화 엔드포인트는 전체 액세스 키에서도 기본적으로 부여되지 않는 높은 권한을 요구합니다.

자주 묻는 질문

Q: 동일한 권한 집합으로 여러 API 키를 생성할 수 있습니까? 예, Bitfinex는 각 키에 고유한 IP 화이트리스트 규칙과 설명 라벨이 있는 한 계정당 무제한 키 생성을 허용합니다.

Q: 내 API 키가 클라이언트 측 JavaScript 코드에 노출되면 어떻게 되나요? Bitfinex는 GitHub, npm 및 CDN 아카이브에서 작동하는 자동화된 스캐닝 시스템을 통해 공개적으로 액세스 가능한 프런트엔드 코드에서 감지된 모든 키를 즉시 무효화합니다.

Q: 주요 플랫폼 업데이트 후에 API 키가 자동으로 만료됩니까? 아니요. 명시적으로 취소되거나 손상되지 않는 한 키는 유효한 상태로 유지됩니다. 그러나 더 이상 사용되지 않는 엔드포인트는 인프라 업그레이드 시 경고 없이 HTTP 410 오류를 반환할 수 있습니다.

Q: 특정 API 키가 액세스한 엔드포인트를 감사하는 방법이 있습니까? 예, API Management의 감사 로그 섹션에는 경로, 메서드, 응답 상태 및 처리 대기 시간을 포함하여 인증된 모든 요청의 타임스탬프 기록이 표시됩니다.