바이낸스에서 API 키를 설정하는 방법은 무엇입니까? 초보자를 위한 개발자 가이드

API 관리 콘솔에 액세스

1. 계속하기 전에 확인된 자격 증명을 사용하여 바이낸스 계정에 로그인하고 필요한 모든 신원 확인 단계를 완료하세요.

2. 웹 인터페이스의 오른쪽 상단으로 이동하여 사용자 프로필 아이콘 위로 마우스를 가져간 다음 드롭다운 메뉴에서 API 관리를 선택합니다.

3. 이 단계에서 시스템은 고급 인증을 시행합니다. 사용자는 Google OTP, 이메일 및 SMS 확인을 동시에 통과해야 합니다.

4. 확인에 성공하면 대시보드에 상태, 생성 타임스탬프, 할당된 권한과 함께 모든 기존 API 키가 표시됩니다.

5. 키에 철회 권한이 활성화되어 있으면 빨간색 경고 배너가 나타나 즉시 검토 및 비활성화를 요청합니다.

새 API 키 쌍 생성

1. 관리 페이지에 눈에 띄는 노란색 API 생성 버튼을 클릭합니다.

2. 시스템 생성을 키 유형으로 선택하세요. 이렇게 하면 바이낸스의 내부 보안 표준을 준수하는 암호화 강도가 보장됩니다.

3. 시작 부분에 공백이나 특수 문자를 피하고 "BTC-USDT Grid Bot v3" 또는 "Real-Time OHLC Fetcher" 와 같은 설명 라벨을 입력합니다.

4. 마진이나 선물 상품을 활용하지 않는 한 정보 읽기 및 거래 권한만 선택하세요. 이 경우 별도의 인증 워크플로가 적용됩니다.

5. 현재 IP 주소가 화이트리스트 범위에 포함되어 있는지 확인한 후 제출을 확정합니다. 그렇지 않으면 3단계 재인증이 자동으로 실행됩니다.

오프라인에서 비밀 키 보호

1. 일단 생성되면 secret_key 는 일반 텍스트로 정확히 한 번 나타납니다. 페이지를 다시 로드하거나 탐색한 후에는 복구 옵션이 존재하지 않습니다.

2. access_key_id 와 secret_key를 모두 브라우저 저장소, 클라우드 노트 또는 공유 문서가 아닌 암호화된 오프라인 저장소에 복사합니다.

3. 자격 증명을 소스 파일에 하드코딩하지 마십시오. creds.example.yml 과 같은 구성 파일이라도 배포 후 자리 표시자 값을 수동으로 교체해야 합니다.

4. 실행 중인 사용자 프로세스에만 읽기 액세스를 제한하는 파일 시스템 권한을 할당하여 잘못 구성된 서버나 디버그 로그를 통한 유출을 방지합니다.

5. 특히 장치 재설치 또는 네트워크 환경 변경 후에는 사용 패턴에 관계없이 90일마다 키를 교체합니다.

Python-Binance 라이브러리와 통합

1. Binance의 REST 및 WebSocket 엔드포인트와의 호환성을 보장하기 위해 pip install 요청 python-binance를 사용하여 종속성을 설치합니다.

2. access_key_id 및 secret_key를 직접 전달하여 클라이언트 개체를 초기화합니다. 환경 변수 폴백을 가정해서는 안 됩니다.

3. 주문 작업을 시작하기 전에 client.get_account()를 호출하여 연결 및 권한 범위를 확인하세요.

4. 사전 client.get_symbol_ticker() 쿼리를 통해 잔액 가용성 및 기호 거래 상태를 확인한 후에만 client.create_order()를 사용하십시오.

5. 호스트 시스템에서 NTP 동기화를 활성화하여 고주파수 요청 버스트 중에 타임스탬프 관련 서명 실패를 방지합니다.

자주 묻는 질문

Q: 여러 트레이딩 봇에서 동일한 API 키를 재사용할 수 있나요? A: 아니요. 각 봇은 위험을 격리하고 세분화된 감사 추적을 활성화하기 위해 고유하게 레이블이 지정된 키로 작동해야 합니다.

Q: 내 secret_key가 GitHub 기록에 노출되면 어떻게 되나요? A: API 관리 콘솔을 통해 손상된 키를 즉시 비활성화하고 새 쌍을 다시 생성합니다. Binance는 과거 서명을 소급하여 무효화하지 않습니다.

Q: API 키마다 다른 IP 범위를 할당할 수 있나요? 답: 그렇습니다. 생성 또는 편집 중에 사용자는 엄격한 인바운드 라우팅 제어를 위해 CIDR 블록 또는 개별 IPv4/IPv6 주소를 정의할 수 있습니다.

Q: 자격 증명이 올바른데도 get_account()가 오류 코드 -2015를 반환하는 이유는 무엇입니까? A: 이는 비활성 키, 5초를 초과하는 시스템 시간 불일치 또는 활성 구성에 정보 읽기 권한이 없음을 나타냅니다.