자동 거래를 위해 Bitstamp API 키를 설정하는 방법은 무엇입니까? (개발자 도구)

API 키 생성 프로세스

1. 검증된 자격 증명을 사용하여 https://www.bitstamp.net을 통해 Bitstamp 계정에 로그인합니다.

2. 오른쪽 상단 사용자 메뉴로 이동하여 '계정 설정'을 선택한 다음 왼쪽 사이드바에서 'API 액세스'를 클릭하세요.

3. "새 API 키 생성"을 클릭하고 "TradingBot-Prod"와 같은 설명 라벨을 입력한 후 "잔액", "사용자 거래", "주문 열기", "주문 취소" 및 "주문하기"로 엄격히 제한된 권한을 선택하세요.

4. 거래 서버 또는 클라우드 인스턴스의 고정 IPv4 주소를 입력하여 IP 주소 제한을 활성화합니다. 동적 IP 처리를 사용하여 로컬로 배포하는 경우에만 공백으로 두십시오.

5. 이중 인증 장치를 사용하여 생성을 확인합니다. Bitstamp는 즉시 API 키와 비밀 키를 표시합니다 . 비밀 키는 다시 표시되지 않으므로 모달을 닫기 전에 두 값을 모두 복사해야 합니다 .

보안 강화 요구 사항

1. 버전 관리 외부의 암호화된 환경 변수 파일에 API 키와 비밀 키를 저장합니다. 소스 코드나 구성 파일에 직접 포함하지 마십시오.

2. 출금 기능이 전혀 없는 전용 Bitstamp 하위 계정을 설정하고 자동 실행을 위한 자본으로만 자금을 조달합니다.

3. “출금”, “이체”, “계좌 관리”와 관련된 모든 권한을 비활성화합니다. Bitstamp는 UI 가시성뿐만 아니라 API 계층에서 이를 시행합니다.

4. Bitstamp의 키 취소 인터페이스를 사용하여 90일마다 키를 교체하고 연결된 모든 서비스에 업데이트된 자격 증명을 다시 배포합니다.

5. "API 액세스 로그" 탭을 매일 모니터링하여 예상치 못한 요청 타임스탬프, 지리적 위치 또는 자격 증명 유출을 나타내는 비정상적으로 높은 통화량이 있는지 확인하세요.

REST 엔드포인트 통합

1. 인증된 모든 요청에는 " API 키 : API 비밀 "로 구성된 base64 인코딩 문자열이 포함된 X-Auth 헤더가 포함되어야 합니다.

2. 엔드포인트 https://www.bitstamp.net/api/v2/balance/ 를 사용하여 연결을 확인합니다. 성공적인 응답은 "usd_balance", "btc_balance" 및 "fee" 필드가 포함된 JSON을 반환합니다.

3. 지정가 주문을 하려면 "amount", "price" 및 "limit_price"를 포함한 양식 인코딩 매개변수를 사용하여 https://www.bitstamp.net/api/v2/buy/btcusd/ 에 POST하세요.

4. 각 요청의 "timestamp" 매개변수 내에 Unix 타임스탬프(밀리초)를 포함합니다. Bitstamp는 서버 시간을 기준으로 30초보다 오래되었거나 30초보다 새로운 타임스탬프가 있는 요청을 거부합니다.

5. 지수 백오프 논리를 구현하여 HTTP 429 응답을 처리합니다. Bitstamp 속도는 API 키당 분당 100개의 요청으로 제한됩니다.

WebSocket 실시간 데이터 스트림

1. RFC 6455를 지원하는 WebSocket 클라이언트를 사용하여 wss://ws.bitstamp.net 에 연결합니다.

2. 연결 후 즉시 구독 메시지를 보냅니다: {“event”:“bts:subscribe”,“data”:{“channel”:“live_trades_btcusd”}} .

3. 틱 수준 실행 신호에 대해 "id", "price", "amount" 및 "microtimestamp" 필드가 있는 "data" 배열이 포함된 수신 JSON 페이로드를 구문 분석합니다.

4. Bitstamp 게이트웨이에 대한 천둥소리 무리 효과를 방지하기 위해 1.2~2.8초 사이의 지터 간격을 사용하여 연결이 끊어지면 자동으로 다시 연결합니다.

5. "채널" 필드를 예상 패턴과 비교하여 확인하고 "데이터" 루트 개체가 누락된 페이로드를 삭제하여 메시지 신뢰성을 검증합니다.

자주 묻는 질문

Q: Bitstamp는 Binance 또는 OKX와 같은 서명 기반 인증을 지원합니까? Bitstamp는 HMAC-SHA256 서명을 사용하지 않습니다. X-Auth 헤더의 Base64 인코딩 API 키 + 비밀과 엄격한 타임스탬프 유효성 검사에만 의존합니다.

Q: REST와 WebSocket 연결 모두에 동일한 API 키를 사용할 수 있습니까? 예 - Bitstamp는 별도의 범위나 토큰 없이 두 전송 계층 모두에서 유효한 단일 통합 키 쌍을 발급합니다.

Q: 내 API 키가 여러 429 오류를 연속해서 트리거하면 어떻게 되나요? Bitstamp는 일시적으로 최대 15분 동안 키를 제한할 수 있습니다. 수동으로 차단을 해제할 필요는 없지만 반복적으로 위반하면 영구 취소될 수 있습니다.

Q: Bitstamp API 통합에 사용할 수 있는 테스트넷 또는 샌드박스 환경이 있습니까? 아니요 - Bitstamp는 공식적인 준비 환경을 제공하지 않습니다. 개발자는 소액 실시간 주문을 사용하고 초기 배포 중에 잔액 변경 사항을 주의 깊게 모니터링해야 합니다.