바이낸스 인증 설정에서 API 키 권한을 어떻게 관리하나요?

API 키 권한 수준 이해

1. 바이낸스는 API 권한을 읽기 전용, 현물 거래, 마진 거래, 선물 거래 등 고유한 기능 범주로 나눕니다.

2. 읽기 전용 액세스를 통해 자금 이동을 시작하지 않고도 계좌 잔액, 주문 내역, 시장 심도 및 촛대 데이터를 검색할 수 있습니다.

3. 현물 거래 허가를 받으면 현물 거래소에서 주문 배치, 수정, 취소가 가능하지만 기본적으로 출금 기능은 제외됩니다.

4. 마진 거래에 액세스하려면 별도의 활성화가 필요하며 레버리지 관련 엔드포인트를 부여하기 전에 바이낸스 마진 계약을 완료해야 합니다.

5. 선물 거래 권한은 명시적으로 활성화되어야 하며 사용자 계정에서 선물 거래 자격을 성공적으로 확인한 후에만 사용할 수 있습니다.

활성 API 키 권한 편집

1. 바이낸스 웹사이트로 이동하여 확인된 자격 증명을 사용하여 로그인합니다.

2. 사용자센터 → 보안설정 → API 관리로 이동합니다.

3. 대상 API 키를 찾고 해당 항목 옆에 있는 편집 아이콘을 클릭합니다.

4. 현재 운영 요구 사항에 따라 "정보 읽기", "거래", "마진" 및 "선물"과 같은 개별 권한 스위치를 전환합니다.

5. Google Authenticator 코드로 변경 사항을 확인하고 몇 초 내에 시스템에 업데이트된 상태가 반영될 때까지 기다립니다.

IP 화이트리스트를 통한 액세스 제한

1. 각 API 키는 엄격한 화이트리스트 메커니즘을 통해 하나 이상의 IPv4 주소에 대한 바인딩을 지원합니다.

2. 203.0.113.45와 같은 단일 IP 주소를 입력하거나 203.0.113.0/24와 같은 CIDR 표기법을 사용하여 서브넷 범위를 정의합니다.

3. IP 화이트리스트 필드를 비워두면 권한 설정에 관계없이 모든 외부 요청이 비활성화됩니다.

4. 화이트리스트에 없는 IP에서 시작된 요청은 "API 키가 존재하지 않거나 유효하지 않습니다"라는 메시지와 함께 HTTP 401 오류를 반환합니다.

5. 동적 IP 환경에서는 연속성을 유지하기 위해 주기적인 업데이트나 DNS 기반 확인 서비스와의 통합이 필요합니다.

서브 계정 API 격리 전략

1. 하위 계정은 독립적인 잔액 원장으로 운영되며 API 키를 기본 계정과 공유할 수 없습니다.

2. 고유한 이메일 주소를 사용하여 https://www.binance.com/zh-CN/my/sub-account/account-management에서 하위 계정을 만듭니다.

3. 각 하위 계정에는 2단계 인증을 완료한 후에만 액세스할 수 있는 전용 API 관리 인터페이스가 있습니다.

4. 하위 계정별로 특정 거래 권한을 할당하여 팀이나 전략 전반에 걸쳐 역할 기반 제어를 시행합니다.

5. 관련 알고리즘 프로세스가 종료되면 사용하지 않는 하위 계정 API를 즉시 비활성화합니다.

테스트넷 환경에서 권한 테스트

1. 기본 계정 자격 증명을 사용하여 https://testnet.binance.vision에서 바이낸스 테스트넷 포털에 액세스합니다.

2. IP 화이트리스트 또는 장치 바인딩 없이 테스트넷 전용 API 키 쌍을 생성합니다.

3. 검증 중에 프로덕션 엔드포인트 대신 기본 URL https://testnet.binance.vision/api를 사용하십시오.

4. 시뮬레이션된 거래 및 균형 쿼리를 실행하여 부여된 권한이 실제 조건과 동일하게 작동하는지 확인합니다.

5. 성공의 경우 200, 무단 작업의 경우 -2015와 같은 응답 코드를 모니터링하여 올바른 구성을 확인합니다.

자주 묻는 질문

Q1: 동일한 API 키에 대해 현물 및 선물 권한을 모두 활성화할 수 있습니까? 예, 하지만 그렇게 하면 노출 표면이 늘어납니다. 바이낸스는 각 도메인에 대해 별도의 키를 유지할 것을 권장합니다.

Q2: "거래"를 활성화한 상태에서 "정보 읽기"를 비활성화하면 어떻게 됩니까? API는 /api/v3/account 및 유사한 엔드포인트에 대한 호출을 거부하지만 잔액이 충분하면 주문 요청을 계속 수락합니다.

Q3: 권한 변경이 기존 주문에 영향을 미치나요? 아니요. 활성 주문은 영향을 받지 않습니다. 권한 변경 사항은 업데이트가 적용된 후 이루어진 새로운 요청에만 적용됩니다.

Q4: 거래 권한을 활성화한 후에도 API 요청에서 오류 코드 -2015가 반환되는 이유는 무엇입니까? 이는 서명 유효성 검사 누락, 타임스탬프 만료 또는 비밀 키 불일치를 나타냅니다. HMAC-SHA256 구현 및 시계 동기화를 확인하세요.