Bybit API 키를 얻는 방법은 무엇입니까? (개발자 설정)

Bybit에서 개발자 설정에 액세스하기

1. 유효한 자격 증명과 이중 인증을 사용하여 Bybit 계정에 로그인하세요.

2. 대시보드 오른쪽 상단으로 이동하여 프로필 아이콘을 클릭하세요.

3. 드롭다운 메뉴에서 API 관리를 선택합니다.

4. Trading API 또는 Webhook 섹션이 아닌 개발자 설정 탭에 있는지 확인하세요.

5. 새 키 생성을 진행하기 전에 표시되는 보안 경고를 검토하세요.

새 API 키 쌍 생성

1. 페이지에 눈에 띄게 위치한 API 키 생성 버튼을 클릭합니다.

2. 키에 대한 설명이 포함된 이름을 입력합니다. 이는 "TradingBot_v2" 또는 "PriceAlertService"와 같이 나중에 용도를 구별하는 데 도움이 됩니다.

3. 읽기 전용 , 거래 또는 출금 중에서 적절한 권한을 선택하십시오. 꼭 필요한 경우가 아니면 출금 액세스 권한을 부여하지 마세요.

4. 하나 이상의 IPv4 주소를 입력하여 IP 화이트리스트를 설정합니다. 이는 API 사용을 신뢰할 수 있는 머신으로만 제한합니다.

5. 2FA 설정에 따라 하드웨어 지갑 서명, Google OTP 코드 또는 이메일 확인을 사용하여 생성을 확인하세요.

API 자격 증명 보호

1. API 키 와 비밀 키를 즉시 안전한 오프라인 저장 위치에 복사하세요.

2. 이 값을 공개 코드 저장소, 채팅 메시지 또는 브라우저 콘솔 창에 붙여넣지 마십시오.

3. 귀하의 계정 계층에서 사용 가능한 경우 키 만료를 활성화하십시오. 일부 기관 계획은 시간 제한 키를 지원합니다.

4. 비정상적인 활동이 관찰되지 않더라도 90일마다 또는 손상이 의심되는 경우 키를 순환합니다.

5. 봇 작업에 사용되는 스크립트나 구성 파일에 자격 증명을 하드코딩하는 대신 환경 변수를 사용합니다.

API 통합 테스트

1. 새로 생성된 API 키와 서명 헤더를 사용하여 /v5/market/tickers 에 대한 간단한 GET 요청을 시작합니다.

2. 응답에 HTTP 401 또는 403 오류 없이 유효한 티커 데이터가 포함되어 있는지 확인하십시오.

3. 거래 허가가 부여된 경우 테스트 주문을 시도하십시오. 최소 수량을 사용하고 확인 후 즉시 취소되도록 하십시오.

4. 개발자 설정 내의 API 호출 로그 섹션을 모니터링하여 타임스탬프, 엔드포인트 및 상태 코드를 확인합니다.

5. 문서화된 임계값에 대해 X-RateLimit-Remaining 과 같은 응답 헤더에 표시되는 비율 제한 소비를 교차 확인합니다.

자주 묻는 질문

Q: 여러 트레이딩 봇에서 동일한 API 키를 재사용할 수 있나요? A: 그렇습니다. 하지만 위험 노출이 증가합니다. 하나의 손상된 키가 연결된 모든 서비스에 동시에 영향을 미칠 수 있습니다. 애플리케이션별로 키를 격리하면 책임성과 억제력이 향상됩니다.

Q: Bybit에서 특정 권한 수준에 대해 IP 화이트리스트를 요구하는 이유는 무엇입니까? A: IP 제한은 사전 승인된 인프라 외부에서 발생하는 무단 액세스 시도에 대한 네트워크 계층 방어를 추가하며, 특히 자금이나 주문 실행을 처리하는 높은 권한 키에 중요합니다.

Q: 비밀 키를 생성한 후 분실하면 어떻게 되나요? A: Bybit는 비밀키를 저장하거나 복구하지 않습니다. 손상된 키를 삭제하고 새 쌍을 생성해야 합니다. 예외는 없습니다. 지원팀도 이를 검색할 수 없습니다.

Q: API 키는 Bybit의 현물, 선물 및 옵션 시장에서 동일하게 작동합니까? A: 예, 올바른 기본 URL과 엔드포인트 경로가 사용된다면 가능합니다. 그러나 권한은 전역적으로 적용됩니다. 최신 API 버전에서 범위 기반 토큰을 통해 명시적으로 제한되지 않는 한 거래 액세스를 통해 지원되는 모든 제품 유형의 주문이 가능합니다.