Kraken 교환에서 API 토큰 만료를 구성하는 방법은 무엇입니까?

Kraken의 API 토큰 수명주기 관리

1. Kraken은 생성 시 구성 가능한 토큰 만료를 지원하지 않습니다. 토큰은 보안 이벤트로 인해 수동으로 취소되거나 무효화될 때까지 활성 상태로 유지됩니다.

2. 사용자는 Kraken 계정 대시보드의 보안 탭 아래에 있는 "API 설정" 섹션으로 이동하여 권한을 보거나 편집하거나 토큰을 취소해야 합니다.

3. 모든 API 키는 생성 중에 할당된 권한 범위를 상속합니다. 일단 발행되면 만료 날짜를 소급하여 수정할 수 없습니다.

4. 토큰이 손상된 경우 즉시 취소하면 거래, 출금, 엔드포인트 쿼리 등 모든 관련 액세스가 지체 없이 중단됩니다.

5. Kraken은 출금 권한이 있는 모든 API 키에 대해 필수 2단계 인증(2FA)을 시행하고, 계정에서 2FA가 비활성화된 경우 해당 키를 자동으로 비활성화합니다.

토큰 권한 세분성

1. 각 API 키에는 쿼리, 거래, 입금, 출금, 확산 및 취소 등 개별 권한 플래그가 할당됩니다.

2. "철회" 권한은 초기 설정 시뿐만 아니라 활성화될 때마다 이메일 또는 2FA를 통한 명시적인 확인이 필요합니다.

3. "거래"가 활성화된 키는 주문을 실행할 수 있지만 "쿼리"도 허용되지 않으면 전체 주문 내역을 검색할 수 없습니다.

4. "예금" 전용 키는 고유한 예금 주소를 생성하지만 인출을 시작하거나 특정 자산 이외의 잔액 데이터에 액세스할 수는 없습니다.

5. 크라켄은 고위험 운영 분리를 위해 동일한 키에 대한 "철회" 및 "취소" 권한을 결합하는 것을 금지합니다.

토큰을 무효화하는 보안 트리거

1. 비밀번호 재설정은 알림이나 유예 기간 없이 기존의 모든 API 키를 자동으로 무효화합니다.

2. SMS 기반 2FA를 활성화 또는 비활성화하면 모든 활성 키에서 전체 토큰 취소가 트리거됩니다.

3. 10분 이내에 5회를 초과하는 로그인 시도에 실패하면 해당 계정의 모든 API 엔드포인트가 일시적으로 중단됩니다.

4. 이전에 등록된 국가 외부의 IP에서 반복되는 API 호출과 같은 지리적 위치 불일치로 인해 자동 키 비활성화가 트리거됩니다.

5. Kraken은 타임스탬프, IP, 사용자 에이전트 및 엔드포인트와 함께 모든 API 호출을 기록합니다. 비정상적인 패턴은 자동 해지를 트리거한 후 이메일 알림을 보냅니다.

봇 통합 제약

1. Kraken의 REST API를 사용하는 그리드 거래 봇은 임시 창 적용으로 인해 15분마다 새로운 서명으로 다시 인증해야 합니다.

2. WebSocket 연결에는 30분마다 정기적인 재구독이 필요합니다. 실패하면 오류 전파 없이 피드가 삭제됩니다.

3. 속도 제한은 IP가 아닌 키별로 적용되며 퍼블릭 엔드포인트의 경우 초당 15개 요청, 프라이빗 엔드포인트의 경우 초당 20개 요청으로 적용됩니다.

4. 순환 키를 통해 속도 제한을 우회하려고 시도하는 봇은 24시간 이내에 3번의 위반이 발생하면 영구 IP 블랙리스트에 등록됩니다.

5. Kraken은 API-Sign 헤더에 공백이 포함된 API 요청이나 잘못된 base64 인코딩 페이로드를 거부하고 로깅 없이 HTTP 400을 반환합니다.

자주 묻는 질문

Q: 가동 중지 시간 없이 API 키를 교체할 수 있습니까? 예. 이전 키가 활성 상태인 동안 동일한 권한으로 새 키를 생성한 다음 모든 서비스가 새 자격 증명을 사용하는지 확인한 후 이전 키를 취소합니다.

Q: Kraken은 OAuth2와 같은 토큰 새로 고침 메커니즘을 제공합니까? 아니요 - Kraken은 정적 HMAC-SHA512 서명 요청을 사용합니다. 새로 고침 토큰 흐름이나 세션 갱신 프로토콜이 없습니다.

Q: 내 API 키가 공개 GitHub 저장소에 노출되면 어떻게 되나요? Kraken은 공개 코드 저장소를 지속적으로 검사합니다. 노출되면 즉시 취소가 발생하고 계정 소유자에게 이메일 알림이 전송됩니다.

Q: 격리된 API 키 사용을 위해 하위 계정이 지원됩니까? 아니요. Kraken은 하위 계정 기능을 제공하지 않습니다. 모든 API 키는 기본 계정의 잔액 및 권한에 따라 작동합니다.