Gemini에서 API 키를 생성하는 방법은 무엇입니까?

2FA를 활성화하고, 제한된 권한을 설정하고, 강화 된 보호를 위해 IP 화이트리스트를 사용하여 Gemini에서 안전한 API 키를 생성하십시오.

2025/08/07 05:52

Gemini의 API 키 이해

Gemini의 API 키는 사용자가 교환 거래 및 계정 관리 시스템과 프로그래밍 방식으로 상호 작용할 수있는 고유 한 식별자입니다. 이 키는 거래 배치, 잔액 확인 또는 시장 데이터 검색과 같은 특정 기능에 대한 액세스 권한을 부여합니다. 각 API 키는 비밀 키 와 쌍을 이루며 요청을 인증하는 비밀번호 역할을합니다. Gemini는 API 액세스를 사용할 때 사용자 계정을 보호하기 위해 엄격한 보안 조치를 구현합니다. 사용자는 API 키를 생성하기 전에 2 단계 인증 (2FA)을 활성화하여 승인 된 개인만이 자격 증명을 생성하거나 관리 할 수 있도록해야합니다. 읽기 전용 액세스 또는 전체 거래 기능과 같은 권한을 기반으로 API 키를 제한 할 수 있음을 이해하는 것이 필수적입니다.

API 설정 페이지로 이동합니다

API 키 생성을 시작하려면 공식 웹 사이트를 통해 Gemini 계정 에 로그인하십시오. 로그인하면 로그인하면 일반적으로 프로필 아이콘의 오른쪽 상단 드롭 다운 메뉴에서 발견되는 '설정' 옵션을 찾으십시오. 설정 메뉴에서 'API'를 선택하십시오. 이 섹션은 모든 API 관련 구성을 관리하는 데 전념합니다. API 패널에 처음 액세스하는 경우 API 사용과 관련된 목적과 위험을 설명하는 프롬프트가 표시 될 수 있습니다. 진행하기 전에 장치가 안전하고 맬웨어가 없는지 확인하십시오. API 대시 보드는 기존 키를 표시하고 새 키를 생성하는 옵션을 제공합니다. '새 API 키 생성' 버튼을 클릭하여 앞으로 이동하십시오.

API 키 권한 구성

새 API 키를 만들 때 Gemini는 키의 액세스 레벨을 정의하는 구성 패널을 제공합니다. 하나 이상의 권한을 할당해야합니다.

• 잔액보기 : 계정의 자금 및 보유에 대한 읽기 전용 액세스를 보조하십시오.
• Crypto 보내기 : 키가 cryptocurrency 인출을 시작할 수 있도록합니다.
• 거래 : 열쇠를 교환에서 주문, 수정 및 취소 할 수 있습니다.
• 예금 생성 : 예금 주소를 생성 할 수 있습니다.
• 자금 인출 : Fiat 및 Crypto 인출을 승인합니다.

의도 한 용도에 필요한 권한 만 선택하십시오. 예를 들어, 쌍둥이 자리를 포트폴리오 추적기에 연결하는 경우 뷰 잔액 만 선택하십시오. 절대적으로 요구되지 않는 한, 암호화 또는 자금을 인출 하는 것을 피하십시오. 권한을 선택한 후에는 키에 대한 레이블을 입력하라는 메시지가 표시됩니다. 이 레이블은 '거래 봇'또는 '포트폴리오 모니터'와 같은 키의 목적을 식별하는 데 도움이됩니다. 설명 레이블은 나중에 키를보다 쉽게 감사하고 취소 할 수 있도록 보안을 향상시킵니다.

향상된 보안을 위해 IP 화이트리스트 설정

Gemini를 통해 사용자는 API 키 사용을 IP 화이트리스트 로 알려진 특정 IP 주소로 제한 할 수 있습니다. 이는 요청이 신뢰할 수있는 위치에서 시작될 때 키 만 기능을 보장함으로써 중요한 보호 계층을 추가합니다. API 키 생성 양식에서 '화이트리스트 IP 주소' 필드를 찾으십시오. API 요청을 보낼 정적 IP 주소를 입력하십시오. 쉼표로 분리하여 여러 IP를 추가 할 수 있습니다. 공개 IP가 확실하지 않은 경우 검색 엔진에서 '내 IP가 무엇인지'검색하여 찾을 수 있습니다. 이 필드를 비워두면 키가 모든 IP에서 작동 할 수 있으므로 편의성이 높아지지만 보안이 줄어 듭니다. 자동화 된 거래 봇 또는 서버 기반 애플리케이션의 경우 항상 정적 IP를 사용하고 화이트리스트를 활성화하십시오. API 기능을 방해 할 수 있으므로 네트워크가 동적 IP 할당을 사용하지 않음을 확인하십시오.

API 키를 생성하고 보호합니다

권한 및 IP 제한을 구성한 후 'API 키 생성' 버튼을 클릭하십시오. Gemini는 요청을 처리하고 새로 생성 된 API 키 및 API 비밀을 표시합니다. 이것은 두 자격 증명이 표시되는 유일한 시간입니다. 암호 관리자 또는 암호화 된 파일과 같은 안전한 위치에 즉시 복사하여 저장 해야합니다. 분실하면 비밀 키를 검색 할 수 없습니다. API 비밀을 공유하거나 장치에 일반 텍스트로 저장하지 마십시오. 키가 성공적으로 생성되었는지 확인하려면 API 관리 대시 보드를 확인하십시오. 새 키는 레이블, 생성 날짜 및 할당 된 권한으로 나타납니다. 이 인터페이스에서 언제든지 키를 비활성화하거나 삭제할 수 있습니다. 비활성화는 해당 키로 작성된 모든 API 호출을 즉시 차단합니다.

API 키 연결을 테스트합니다

API 키가 올바르게 작동하는지 확인하려면 Curl 과 같은 명령 줄 또는 Python과 같은 프로그래밍 언어를 사용하여 간단한 테스트를 수행하십시오. 다음은 Curl을 사용하여 계정 잔액을 가져 오는 예입니다.

• 터미널 또는 명령 프롬프트를 엽니 다.
• 다음 명령 구조를 사용하십시오.

   curl -H 'Content-Type: application/json' \
   -H 'X-GEMINI-APIKEY: YOUR_API_KEY' \
   -H 'X-GEMINI-PAYLOAD: BASE64_ENCODED_PAYLOAD' \
   -H 'X-GEMINI-SIGNATURE: YOUR_SIGNATURE' \
   https://api.gemini.com/v1/balances

  YOUR_API_KEY 실제 키로 교체하십시오. 페이로드는 요청 세부 사항과 Nonce 를 포함하는 JSON 객체 여야합니다. 이 서명은 HMAC-SHA384를 사용하여 API 비밀 로 페이로드에 서명하여 생성됩니다. 많은 개발자들이 python-gemini 와 같은 라이브러리를 사용 하여이 프로세스를 단순화합니다. 성공적인 응답은 잔액의 JSON 배열을 반환합니다. 403 오류는 종종 잘못된 키, 비밀 또는 서명으로 인해 인증 실패를 나타냅니다.

자주 묻는 질문

API를 잃어 버리면 비밀을 재생할 수 있습니까?

아니요, Gemini는 기존 키에 대한 API 비밀의 재생을 허용하지 않습니다. 비밀이 손실되면 손상된 키를 삭제 하고 동일한 권한으로 새 키를 생성해야합니다. 항상 API를 비밀로 보관하십시오.

타사 응용 프로그램에서 API 키를 사용하는 것이 안전합니까?

응용 프로그램이 평판이 좋고 키의 권한을 제한 한 경우에만 가능합니다. 검증되지 않은 플랫폼에 대한 철회 또는 거래 권리를 부여하지 마십시오. 모니터링 도구를 위해 읽기 전용 키를 사용하고 가능할 때마다 IP 화이트리스트를 활성화하십시오.

Gemini에서 몇 개의 API 키를 만들 수 있습니까?

Gemini는 계정 당 API 키 수에 대한 엄격한 제한을 게시하지 않습니다. 그러나 너무 많은 키를 유지하면 관리 복잡성과 보안 위험이 증가합니다. 필요한 경우에만 키를 만들고 명확하게 레이블을 지정하는 것이 가장 좋습니다.

내 API 키가 손상되었다고 생각되면 어떻게해야합니까?

즉시 Gemini 계정에 로그인하고 API 설정 으로 이동하여 의심되는 키를 비활성화하십시오 . 비활성화 후 필요한 경우 새 키를 생성하십시오. 무단 거래에 대한 계정 활동을 검토하고 철수 주소 와 같은 추가 보안 기능을 활성화하는 것을 고려하십시오.