Upbit 계정에서 API 키를 얻는 방법은 무엇입니까?

Upbit 계정 대시 보드에 액세스합니다

1. 공식 Upbit 웹 사이트로 이동하여 등록 된 이메일 및 비밀번호를 사용하여 로그인하십시오. 진행하기 전에 추가 보안을 위해 2 단계 인증 (2FA)이 활성화되어 있는지 확인하십시오.

2. 로그인하면 대시 보드 인터페이스의 오른쪽 상단에 일반적으로 발견되는 사용자 프로필 또는 계정 설정 아이콘을 찾으십시오.

3. 보안 또는 계정 설정 메뉴에서 "API 관리"또는 유사하게 레이블이 지정된 섹션을 클릭하십시오. 이 영역은 귀하의 계정에 대한 모든 API 관련 구성을 제어합니다.

4. 프롬프트가있을 때 2FA를 통해 신원을 확인하십시오. UPBIT는 API 키를 생성하는 것과 같은 민감한 작업 중에 무단 액세스를 방지하기 위해이 단계가 필요합니다.

새 API 키 생성

1. API 관리 패널에서 새 API 키를 만들려면 옵션을 선택하십시오. 나중에 목적을 식별하는 데 도움이되는 열쇠의 레이블 또는 이름을 제공하라는 요청을받을 수 있습니다.

2. 권한 설정을 신중하게 구성하십시오. 키에 읽기 전용 액세스, 거래 권한 또는 인출 기능이 있는지 여부를 선택하십시오. 절대적으로 필요하지 않은 경우 철수권을 부여하지 않으려 고하십시오.

3. 가능한 경우 API 키를 특정 IP 주소에 바인딩하십시오. 이 제한 사항은 키로 이루어진 요청이 신뢰할 수있는 위치에서만 허용되도록하여 오용 가능성을 줄입니다.

4. 설정을 마무리 한 후“생성”또는“생성”을 클릭하십시오. 이 시스템은 API 키 (공개 식별자)와 비밀 키 (개인 인증 문자열)를 생성합니다.

5. 보안 위치에 두 자격 증명을 즉시 저장하십시오. 페이지를 떠난 후 비밀 키는 다시 표시되지 않으므로 누락 된 것은 전체 키 쌍을 재생하는 것을 의미합니다.

API 자격 증명 보안 및 관리

1. API 비밀 키를 다른 사람과 공유하거나 인터넷을 통해 액세스 할 수있는 일반 텍스트 파일에 저장하지 마십시오. 스토리지에 암호화 된 금고 또는 하드웨어 보안 모듈을 사용하십시오.

2. Upbit 대시 보드를 통해 활성 API 키를 정기적으로 감사합니다. 더 이상 사용하지 않거나 종료 된 응용 프로그램과 관련된 키를 비활성화하거나 삭제하십시오.

3. UPBIT가 제공 한 로그인 및 API 사용법 로그를 모니터링하십시오. 비정상적인 활동 패턴은 타협을 나타내며, 영향을받는 키의 즉각적인 취소를 유발할 수 있습니다.

4. API 키를 주기적으로 회전합니다. 특히 광범위한 권한이있는 키. 신선한 키를 생성하면 눈에 띄지 않는 위반의 경우 노출 시간이 줄어 듭니다.

자주 묻는 질문

Upbit API 비밀 키를 잃어 버리면 복구 할 수 있습니까? 아니요, 일단 생성되면 비밀 키는 창조 중에 한 번만 표시됩니다. 손실 된 경우 새 API 키 쌍을 생성하고 이전 자격 증명을 사용하여 모든 서비스를 업데이트해야합니다.

UPBIT가 API 액세스에 IP 화이트리스트를 요구하는 이유는 무엇입니까? IP 화이트리스트는 API 호출을 사전 정의 된 네트워크 주소로 제한하여 보안을 향상시킵니다. 키가 손상 되더라도 공격자는 무단 위치에서이를 사용할 수 없습니다.

Upbit API를 사용하여 봇에 어떤 권한을 부여해야합니까? 자동 거래 봇의 경우 거래 만 할당하고 권한을 읽습니다. BOT가 명시 적으로 자금 이체를 요구하지 않는 한 철수 권한은 여전히 ​​장애가 남아 있어야합니다. 이는 드물고 위험합니다.

타사 플랫폼과 함께 UPBIT API 키를 사용하는 것이 안전합니까? 평판이 좋고 잘 검토 된 플랫폼이있는 API 키 만 사용하십시오. 항상 권한을 제한하고 IP 제한을 활성화하십시오. 모든 외부 통합을 잠재적 인 취약점으로 취급하십시오.