Coinbase 계정 설정에서 이전 API 키를 취소하는 방법은 무엇입니까?

API 관리 인터페이스에 액세스

1. 검증된 자격 증명과 2단계 인증을 사용하여 Coinbase 계정에 로그인합니다.

2. 대시보드 오른쪽 상단에 있는 사용자 드롭다운 메뉴를 통해 설정 섹션으로 이동합니다.

3. 왼쪽 탐색 패널에서 API 탭을 선택합니다. 그러면 계정과 관련된 모든 활성 및 비활성 키가 표시됩니다.

4. 페이지 상단에 표시된 이메일 주소와 계정 ID를 확인하여 올바른 프로필을 보고 있는지 확인하세요.

5. 생성된 키 목록을 검토하고 생성 타임스탬프, 할당된 권한 및 마지막으로 사용된 날짜에 주의를 기울입니다.

사용되지 않는 키 식별

1. "레거시"로 표시된 키 또는 2024년 12월 이전에 생성된 키를 찾습니다. 이러한 키에는 최신 보안 헤더가 부족하고 더 이상 사용되지 않는 서명 방법을 사용하는 경우가 많습니다.

2. 각 키의 권한 범위를 상호 참조합니다. IP 제한 없이 전체 지갑 액세스를 허용하는 키는 즉시 취소되도록 표시되어야 합니다.

3. 90일 이상 사용되지 않은 키가 있는지 감사 로그를 확인합니다. 이러한 키는 손상될 경우 휴면 공격 벡터가 됩니다.

4. 더 이상 거래 작업 흐름과 통합되지 않는 폐기된 타사 애플리케이션이나 서비스에 연결된 키를 식별합니다.

5. 계속 진행하기 전에 키에 여전히 활성 세션 토큰이 있거나 보류 중인 철회 승인이 있는지 확인하세요.

키 해지 실행 중

1. 대상 API 키 항목 옆에 있는 점 3개 메뉴 아이콘을 클릭합니다.

2. 상황에 맞는 옵션에서 "해지"를 선택합니다. 새 키 쌍을 생성하지 않으면 이 작업을 취소할 수 없습니다.

3. 현재 비밀번호를 입력하거나 메시지가 표시되면 하드웨어 보안 키를 통해 작업을 승인합니다.

4. 모달 대화 상자에서 “예, 영구 취소합니다”를 클릭하여 취소를 확인합니다.

5. 창을 닫기 전에 시스템 상태 표시기가 "해지 중..."에서 "해지됨"으로 변경될 때까지 기다립니다.

해지 후 확인

1. 취소된 키가 활성 목록에 더 이상 표시되지 않도록 API 페이지를 새로 고칩니다.

2. 활동 로그 탭을 열고 "API 키 취소됨" 이벤트를 필터링하여 타임스탬프와 시작 IP 주소를 확인합니다.

3. 취소된 키를 사용하여 테스트 호출을 실행합니다. 오류 코드 "invalid_api_key"와 함께 HTTP 401 무단 응답이 예상됩니다.

4. 연결된 서비스에서 웹훅 전달 실패 또는 취소 후 5분 이내에 발생한 인증 오류를 검색합니다.

5. 내부 규정 준수 문서를 위해 업데이트된 API 키 인벤토리 보고서의 새 사본을 내보냅니다.

자주 묻는 질문

Q: 취소된 API 키를 삭제 후 복원할 수 있나요? 아니요. Coinbase는 취소된 키에 대한 복원 기능을 제공하지 않습니다. 새 키를 수동으로 생성해야 합니다.

Q: API 키를 취소하면 해당 키로 발급된 기존 OAuth 토큰이 무효화됩니까? 예. 취소된 키에서 파생된 모든 액세스 및 새로 고침 토큰은 즉시 무효화됩니다.

Q: 키를 취소하면 진행 중인 자동 거래 봇이 중단되나요? 예. 해당 봇이 인증을 위해 해당 키에만 의존하는 경우 새 키로 재구성될 때까지 작동이 중단됩니다.

Q: 시간당 취소할 수 있는 API 키 수에 대한 비율 제한이 있습니까? 공식 상한선은 없지만, 순차적으로 빠르게 취소하면 보안 검토를 위한 임시 계정 확인 메시지가 나타날 수 있습니다.