OKX에서 트레이딩 봇용 API 키를 생성하는 방법은 무엇입니까?

API 관리 인터페이스에 액세스

1. 확인된 자격 증명과 2단계 인증을 사용하여 OKX 계정에 로그인합니다.

2. 오른쪽 상단 드롭다운 메뉴에서 '계정' 섹션으로 이동합니다.

3. 사이드바 탐색 패널에서 “API 관리”를 선택합니다.

4. 대시보드에 눈에 띄게 위치한 “Create API” 버튼을 클릭하세요.

5. 보안 계층에서 메시지가 표시되면 이메일이나 SMS를 통해 신원을 확인하세요.

API 권한 및 제한 사항 구성

1. 주문 및 관리와 관련된 봇 운영의 기본 권한 범위를 "거래"로 선택하세요.

2. 실행 권한 없이 잔액, 포지션 및 시장 데이터를 검색할 수 있도록 "읽기" 액세스를 활성화합니다.

3. API 호출 출처를 제한하려면 쉼표로 구분된 IPv4 주소 또는 CIDR 범위를 입력하여 IP 화이트리스트를 지정합니다.

4. 로그인 비밀번호와 구별되는 사용자 정의 비밀번호 문구를 설정합니다. 이 비밀번호 문구는 서명된 모든 요청에 ​​필요합니다.

5. 교차 마진 또는 자산 이전 논리에 명시적으로 필요한 경우를 제외하고 "출금" 및 "자금 조달" 권한을 해제합니다.

키 쌍 생성 및 보안

1. 구성을 제출한 후 OKX는 즉시 36자 UUID 스타일 API 키를 생성합니다.

2. 32바이트 16진수 비밀 키는 한 번만 표시되며 나중에 검색할 수 없습니다. 즉시 복사하세요.

3. 시스템은 다른 두 자격 증명과 함께 저장해야 하는 고유한 암호를 할당합니다.

4. 인증된 모든 요청에는 세 가지 값 (API Key , Secret Key , Passphrase) 이 모두 필요합니다.

5. 이 값을 소스 코드에 직접 커밋하지 마십시오. 대신 환경 변수나 암호화된 저장소를 사용하세요.

로컬에서 API 연결 테스트

1. 새로 생성된 자격 증명과 프로덕션 모드의 경우 플래그=0을 사용하여 python-okx를 사용하여 TradeAPI 인스턴스를 초기화합니다.

2. 최소 잔액 쿼리: fundingAPI.get_balances(ccy='USDT') 를 실행하여 서명 유효성과 엔드포인트 연결 가능성을 확인합니다.

3. HTTP 상태 코드를 모니터링합니다. 200개의 응답은 성공적인 인증 및 라우팅을 확인합니다.

4. 속도 제한 헤더(OK-RLIMIT-LIMIT, OK-RLIMIT-REMAINING)를 관찰하여 봇 요청 빈도를 보정합니다.

5. tdMode='cash' 및 sz='0.0001'로 테스트 실행 지정가 주문을 실행하여 실제 실행 없이 주문 검증 로직을 검증합니다.

Python 기반 거래 인프라와 통합

1. OKX_API_KEY, OKX_SECRET_KEY 및 OKX_PASSPHRASE 항목이 포함된 .env 파일에서 dotenv를 통해 자격 증명을 로드합니다.

2. 데모 모드의 경우 false를 포함한 매개변수와 배포 대상에 따른 적절한 플래그 값을 사용하여 Trade.TradeAPI를 인스턴스화합니다.

3. 오래된 가격 가정을 피하기 위해 주문 제출 전에 MarketData.MarketAPI를 사용하여 실시간 티커를 가져옵니다.

4. 세부적인 오류 처리를 위해 okx.Exceptions.OkxAPIException을 포착하는 try-제외 블록에 모든 주문 배치를 래핑합니다.

5. 실행 후 감사 및 대기 시간 프로파일링을 위해 회전 파일 버퍼에 타임스탬프가 지정된 요청/응답 페이로드를 기록합니다.

자주 묻는 질문

Q: 여러 봇에서 동일한 API 키를 재사용할 수 있습니까? A: 예. 하지만 각 봇은 오류 영향을 격리하기 위해 맞춤형 IP 화이트리스트 및 권한 범위를 갖춘 자체 전용 키로 작동해야 합니다.

Q: 비밀키가 노출되면 어떻게 되나요? A: API 관리 인터페이스를 통해 손상된 키를 즉시 취소하고 새 키를 생성합니다. OKX 지원팀의 수동 개입이 필요하지 않습니다.

Q: OKX는 필수 암호 문구 교체를 시행합니까? A: 아니요. 하지만 암호를 변경하면 기존 서명이 모두 무효화되고 모든 통합 서비스에서 전체 자격 증명을 다시 초기화해야 합니다.

Q: 동일한 API Key로 WebSocket 연결이 가능한가요? A: 예. WebSocket 구독에는 별도의 주제 등록이 필요하지만 동일한 자격 증명으로 REST 및 WebSocket 연결을 모두 인증합니다.