Bitfinex에서 API 키를 어디서 찾을 수 있나요?

Bitfinex 계정 대시보드에 액세스하기

1. 공식 Bitfinex 웹사이트로 이동하여 등록된 자격 증명으로 로그인하는 것으로 시작하세요. 로그인 시 보안 강화를 위해 2단계 인증이 활성화되어 있는지 확인하세요. 계정에 들어가면 거래 도구 및 계정 설정에 액세스할 수 있는 기본 대시보드로 이동됩니다.

2. 일반적으로 화면 오른쪽 상단에 있는 사용자 프로필 아이콘이나 메뉴를 찾으세요. 이를 클릭하면 지갑, 기록, API 관리 등 다양한 옵션이 포함된 드롭다운이 표시됩니다. 계속 진행하려면 "API" 또는 "API 설정"이라고 표시된 해당 섹션을 선택하세요.

3. API 키에 액세스하기 전에 Bitfinex는 추가 확인 단계를 프롬프트할 수 있습니다. 여기에는 인증 앱에서 2FA 코드를 입력하거나 이메일을 통해 확인하는 것이 포함될 수 있습니다. 이러한 단계를 완료하면 승인된 사용자만 민감한 API 정보를 생성하거나 볼 수 있습니다.

API 관리 섹션으로 이동

1. 인증에 성공하면 API 관리 인터페이스가 시작됩니다. 이 페이지에는 권한, IP 제한 및 생성 날짜를 포함하여 계정과 연결된 모든 활성 API 키가 표시됩니다. API 액세스를 생성, 수정 또는 취소하기 위한 중앙 허브 역할을 합니다.

2. 새 API 키를 생성하려면 "새 키 만들기"라고 표시된 옵션이나 비슷한 단어의 버튼을 클릭하세요. 권한 범위(예: 읽기 전용, 거래, 예금) 및 추가 보호를 위한 선택적 IP 화이트리스트와 같은 특정 구성을 요청하는 팝업 또는 양식이 나타납니다.

키가 손상된 경우 잠재적인 위험을 최소화하려면 각 API 키에 필요한 권한만 할당해야 합니다.

3. 원하는 설정이 선택되면 생성 프로세스를 확인합니다. 그러면 시스템은 고유한 API 키와 해당 API 비밀을 생성합니다. 이러한 자격 증명은 보안상의 이유로 한 번만 표시되므로 즉시 안전하게 보관하는 것이 중요합니다.

API 자격 증명 보안 및 사용

1. 생성 후 즉시 API Key와 API Secret을 모두 복사하여 암호화된 비밀번호 관리자 등 안전한 환경에 보관하세요. 보안되지 않은 채널을 통해 이러한 세부 정보를 공유하거나 인터넷에 연결된 장치에 일반 텍스트 파일로 저장하지 마십시오.

2. 트레이딩 봇이나 포트폴리오 추적기와 같은 타사 애플리케이션과 통합하는 경우 애플리케이션 설정 내 지정된 필드에 API 키와 비밀을 입력하세요. 가로채기를 방지하려면 애플리케이션이 보안 전송 프로토콜을 지원하는지 확인하세요.

공식 Bitfinex 플랫폼 외부에서는 마스터 계정 자격 증명을 사용하지 마십시오. 외부 통합에는 항상 API 키를 사용합니다.

3. API 관리 패널을 통해 활성 API 키를 정기적으로 감사합니다. 더 이상 사용하지 않거나 중단한 서비스와 연결된 키를 비활성화하거나 삭제하세요. 사용 로그를 모니터링하면 무단 활동을 조기에 감지하는 데도 도움이 됩니다.

일반적인 문제 및 문제 해결

1. API 섹션을 찾을 수 없는 경우 계정이 모든 필수 인증을 통과했는지 확인하세요. 본인 확인이 완료될 때까지 일부 기능이 제한될 수 있습니다. 요구 사항을 충족했음에도 불구하고 계속 액세스할 수 없는 경우 Bitfinex 지원팀에 문의하세요.

2. API 키가 작동하지 않는 경우 할당된 권한을 다시 확인하고 올바른 엔드포인트가 사용되고 있는지 확인하세요. 잘못 구성된 IP 화이트리스트는 요청을 차단할 수도 있으므로 현재 IP 주소가 허용 범위와 일치하는지 확인하세요.

여러 플랫폼에서 API 키를 재사용하지 마세요. 각 통합에는 맞춤형 권한이 있는 전용 키가 있어야 합니다.

3. 실수로 API 비밀번호를 노출한 경우 손상된 키를 즉시 비활성화하고 새 키를 생성하세요. 이 조치를 지연하면 귀하의 계좌에 연결된 무단 거래 또는 자금 이동의 위험이 높아집니다.

자주 묻는 질문

기존 API 비밀번호를 다시 생성할 수 있나요? 아니요, Bitfinex는 기존 API 비밀의 재생성을 허용하지 않습니다. 비밀이 분실되거나 노출된 경우 새 API 키 쌍을 생성하고 그에 따라 모든 통합 서비스를 업데이트해야 합니다.

트레이딩 봇에 어떤 권한을 부여해야 합니까? 트레이딩 봇의 경우 "거래" 및 "주문" 권한을 활성화하고 출금 권한은 비활성화하세요. 이 설정을 통해 봇은 저장된 자금에 직접적인 위협을 가하지 않고 거래를 실행할 수 있습니다.

모바일 앱에서 API 키를 사용하는 것이 안전한가요? 예, 앱이 평판이 좋고 암호화를 사용하여 자격 증명을 처리한다면 가능합니다. 항상 앱 권한을 검토하고 민감한 데이터를 수집할 수 있는 비공식 클라이언트를 다운로드하지 마세요.

API 키를 특정 IP 주소로 제한하려면 어떻게 해야 하나요? 키 생성 중에 지정된 필드에 화이트리스트에 추가하려는 고정 IP 주소를 입력하세요. 다른 IP에서 발생한 요청은 Bitfinex 서버에서 자동으로 거부됩니다.