바이낸스에서 API 키를 설정하는 방법은 무엇입니까? (알고리즘 트레이딩)

알고리즘 거래를 위한 바이낸스 API 키 생성

1. 검증된 자격 증명과 2단계 인증을 사용하여 바이낸스 계정에 로그인하세요.

2. 오른쪽 상단으로 이동하여 프로필 아이콘을 클릭한 다음 드롭다운 메뉴에서 API 관리를 선택합니다.

3. API 관리 페이지 오른쪽에 있는 API 생성 버튼을 클릭합니다.

4. 나중에 용도를 구별할 수 있도록 "TradingBot-Prod" 또는 "QuantStrategy-V1"과 같은 키에 대한 설명 라벨을 입력합니다.

5. 권한을 신중하게 활성화 또는 비활성화합니다. 잔액 및 주문 상태 확인을 위해 읽기 정보를 활성화합니다 . 봇이 주문을 하거나 취소해야 하는 경우에만 거래 활성화를 활성화하십시오 . 어떤 상황에서도 인출 활성화를 활성화하지 마십시오.

6. 이메일 확인, Google OTP 코드 입력 또는 SMS 확인이 포함될 수 있는 보안 확인 단계를 완료합니다.

7. 성공적으로 생성되면 바이낸스는 API 키 와 비밀 키를 일회용 모달로 표시합니다. 두 가지를 즉시 복사합니다. 바이낸스는 비밀 키를 다시는 표시하지 않습니다.

API 자격 증명 보호

1. 일반 텍스트 파일이나 소스 코드 저장소가 아닌 암호화된 환경 변수 또는 저장소에 비밀 키를 저장합니다.

2. 알고리즘 전략이 고정 서버에서 실행되는 경우 IP 바인딩을 제한합니다. 귀하의 거래 인프라에서 사용되는 아웃바운드 IP 주소만 화이트리스트에 추가하세요.

3. 기본 계정의 자격 증명을 사용하는 대신 최소한의 필수 권한으로 전용 하위 계정에 API 키를 할당합니다.

4. 특히 팀 구성원의 이탈, 인프라 마이그레이션 또는 노출이 의심되는 경우에는 키를 정기적으로 교체합니다.

5. 바이낸스의 API 요청 기록 탭을 통해 매일 API 사용 로그를 모니터링하여 예상치 못한 주문 취소 또는 반복되는 서명 실패 오류와 같은 이상 현상을 감지합니다.

API 키를 거래 코드와 통합

1. 공식 Binance SDK(예: python-binance)를 사용하거나 비밀 키와 HMAC-SHA256 해싱을 사용하여 서명된 HTTP 요청을 수동으로 구성합니다.

2. 타임스탬프 동기화 확인: 모든 요청에는 /api/v3/time 엔드포인트를 통해 검색된 바이낸스 서버 시간 30초 이내의 타임스탬프 매개변수가 포함되어야 합니다.

3. 인증된 모든 요청에 ​​대해 API 키 값과 함께 X-MBX-APIKEY 헤더를 첨부합니다.

4. 사전순으로 정렬되고 해싱 전에 URL로 인코딩된 쿼리 매개변수를 사용하여 서명 문자열을 계산합니다. 편차가 있으면 요청이 무효화됩니다.

5. 비율 제한을 엄격하게 처리합니다. Binance는 엔드포인트별로 가중치 기반 조절을 시행합니다. 제한을 초과하면 HTTP 429가 반환되고 키가 일시적으로 일시 중지될 수 있습니다.

테스트 및 검증 단계

1. 새 자격 증명을 사용하여 /api/v3/account 에 대한 테스트 호출을 시작하여 실제 거래를 트리거하지 않고 읽기 액세스를 확인합니다.

2. 서명 유효성 및 권한 범위를 확인하기 위해 type=LIMIT , timeInForce=GTC 및 극소량을 사용하여 연습 실행 주문을 제출합니다.

3. X-MBX-USED-WEIGHT 및 X-MBX-ORDER-COUNT 에 대한 응답 헤더를 확인하여 올바른 할당량 소비 동작을 확인합니다.

4. 만료된 타임스탬프나 잘못된 서명과 같은 오류 조건을 시뮬레이션하여 클라이언트가 충돌 없이 400/401 응답을 정상적으로 처리하도록 합니다.

5. 여러 엔드포인트에서 병렬 요청을 실행하여 공유 속도 제한 버킷이 Binance의 REST API 문서에 설명된 대로 작동하는지 관찰합니다.

자주 묻는 질문

Q: 여러 서버에서 동일한 API 키를 사용할 수 있습니까? A: 그렇습니다. 하지만 그렇게 하면 노출 위험이 증가하고 IP 기반 제한이 복잡해집니다. 배포 환경별로 별도의 키를 선호합니다.

Q: 올바른 비밀 키가 있어도 서명된 요청이 "잘못된 서명"을 반환하는 이유는 무엇입니까? A: 대부분 정렬되지 않거나 인코딩되지 않은 쿼리 매개변수, 잘못된 타임스탬프 정밀도(밀리초여야 함) 또는 서명 기본 문자열의 공백으로 인해 발생합니다.

Q: 바이낸스는 실시간 주문장 업데이트를 위해 API 키가 있는 WebSocket을 지원합니까? A: 아니요. !bookTicker 또는 depth@5 와 같은 WebSocket 스트림에는 인증이 필요하지 않습니다. account 또는 executionReport 와 같은 비공개 스트림에만 API 키 헤더가 필요합니다.

Q: 비밀 키를 분실하면 어떻게 되나요? A: 복구할 수 없습니다. 손상된 키를 즉시 삭제하고 새 키를 생성하세요. 바이낸스는 비밀 키를 검색하거나 재설정하는 메커니즘을 제공하지 않습니다.