Bybit의 API 키를 어떻게 만들고 관리합니까?

Bybit API 키 생성 이해

1. 공식 웹 사이트를 통해 Bybit 계정에 로그인하십시오. 일반적으로 오른쪽 상단에있는 사용자 프로필 섹션으로 이동하여 드롭 다운 메뉴에서 "API 관리"를 선택하십시오.

2. "API 만들기"라는 옵션을 클릭하십시오. API 키 이름을 설정하라는 메시지가 표시되며, 이는 봇 통합 또는 포트폴리오 추적과 같은 목적을 식별하는 데 도움이됩니다.

3. 등록 된 장치를 사용하여 2 단계 인증 (2FA) 확인을 완료하십시오. 이 단계를 통해 승인 된 사용자 만 민감한 액세스 자격 증명을 생성 할 수 있습니다.

4. API 키의 IP 주소 제한을 선택하십시오. 보안이 향상되면 키를 특정 IP 주소에 바인딩하십시오. 무제한으로 남겨두면 API는 모든 위치에서 액세스 할 수있어 잠재적 오용에 대한 노출이 증가 할 수 있습니다.

5. 설정을 확인한 후 Bybit은 API 키와 비밀 키를 모두 생성합니다. 이 키는이 세션 후 비밀 키가 다시 표시되지 않기 때문에이 키를 복사하고 안전하게 저장해야합니다.

API 권한 구성

1. 생성 과정에서 API 키에 권한을 할당하는 옵션이 제공됩니다. 여기에는 읽기 전용 액세스, 거래 실행 및 철수 기능이 포함됩니다.

2. 모니터링 위치 또는 시장 데이터 분석과 같은 대부분의 사용 사례의 경우 "읽기 전용"을 선택하면 충분하고 위험을 최소화합니다.

3. 타사 플랫폼이나 봇을 통해 거래를 자동화하려는 경우 "거래"권한을 활성화하십시오. 절대적으로 필요한 경우도 철수 권한을 활성화하지 않으며, 심지어 신뢰할 수있는 환경으로만 제한하십시오.

4. 마무리하기 전에 선택한 권한을주의 깊게 검토하십시오. 저장되면이를 변경할 수 없습니다. 업데이트 된 설정으로 키를 삭제하고 재현해야합니다.

5. 여러 API 키를 구별하기 위해 레이블 또는 메모를 할당합니다.

API 키 관리 및 보호

1. API 관리 대시 보드를 통해 활성 API 키를 정기적으로 감사합니다. 중단 된 도구에 연결된 익숙하지 않은 항목 또는 구식 키를 확인하십시오.

2. 사용하지 않거나 의심스러운 API 키를 즉시 취소하십시오. 비활성화는 즉시 액세스를 제거하고 귀하의 계정에서 무단 조치를 방지합니다.

3. 새로운 키를 생성하고 연결된 응용 프로그램에서 업데이트하여 API 키를 주기적으로 회전시킵니다. 이 관행은 장기적인 취약성을 줄입니다.

4. 가능한 경우 API 사용 로그를 모니터링하십시오. 고주파 요청 또는 외국 IP의 액세스와 같은 비정상적인 패턴은 타협을 나타낼 수 있습니다.

5. 일반 텍스트 파일이나 스프레드 시트가 아닌 암호화 된 스토리지 솔루션에 API 자격 증명을 저장하십시오. API 비밀과 호환되는 전용 비밀번호 관리자를 고려하십시오.

자주 묻는 질문

기존 API 키의 권한을 수정할 수 있습니까? 아니요, Bybit은 API 키가 작성된 후 권한을 수정할 수 없습니다. 액세스 레벨을 변경하려면 원하는 설정으로 새로운 키를 만들고 이전 키를 비활성화해야합니다.

비밀 키가 노출되면 어떻게해야합니까? BYBIT 계정에 즉시 로그인하고 API 관리로 이동 한 다음 손상된 키를 삭제하십시오. 동일한 또는 더 제한적인 설정으로 새 제품을 생성하고 모든 통합 시스템에서 업데이트하십시오.

타사 거래 봇과 함께 내 API 키를 사용하는 것이 안전합니까? 봇 공급자가 평판이 좋고 보안 연결 (HTTP)을 사용하고 API 키의 권한을 제한하는 경우 안전 할 수 있습니다. 어떤 상황에서도 철수 권한을 부여하지 마십시오.

Bybit에서 얼마나 많은 API 키를 만들 수 있습니까? Bybit을 사용하면 사용자가 계정 당 최대 10 개의 API 키를 만들 수 있습니다. 각각이 뚜렷한 기능을 제공하고 관리 중 혼란을 피하기 위해 명확한 문서를 유지하십시오.