OKX에서 API 키를 관리하는 방법은 무엇입니까? (개발자 설정)

개발자 설정에 액세스

1. 확인된 자격 증명과 2단계 인증을 사용하여 OKX 계정에 로그인합니다.

2. 인터페이스 오른쪽 상단으로 이동하여 프로필 아이콘을 클릭하세요.

3. 드롭다운 메뉴에서 개발자 설정을 선택합니다.

4. 이메일이나 SMS 인증을 통해 메시지가 표시되면 다시 신원을 확인하세요.

5. 이 민감한 작업 중에 피싱 위험을 방지하려면 공식 OKX 도메인에 있는지 확인하세요.

새 API 키 생성

1. 개발자 설정에서 API 키 생성 버튼을 찾아 클릭합니다.

2. "현물 거래 봇" 또는 "선물 모니터링 스크립트"와 같이 의도된 용도를 반영하는 설명적인 이름을 지정합니다.

3. 권한을 신중하게 선택하십시오. 읽기 전용, 거래, 철회 또는 전체 액세스 권한은 각각 고유한 보안 영향을 미칩니다.

4. 고정 인프라에서 작동하는 경우 키를 특정 IP 주소에 바인딩합니다. 이를 통해 알 수 없는 위치에서의 무단 사용을 방지할 수 있습니다.

5. 생성된 API 키, 비밀 키 및 암호를 즉시 다운로드합니다. OKX는 이러한 값을 저장하거나 복구하지 않습니다.

API 자격 증명 보안

1. API 키를 버전 제어 시스템 외부에 저장합니다. 절대로 GitHub나 유사한 저장소에 커밋하지 마세요.

2. 런타임 주입을 위해 HashiCorp Vault 또는 AWS Secrets Manager와 같은 환경 변수나 보안 저장소 서비스를 사용하십시오.

3. 특히 팀원이 떠나거나 노출 사고가 의심되는 경우 키를 정기적으로 교체합니다.

4. 출금 권한이 부여된 모든 키에 대해 출금 주소 화이트리스트를 활성화합니다.

5. 개발자 설정 대시보드를 통해 매일 API 활동 로그를 모니터링하여 예상치 못한 요청 급증이나 익숙하지 않은 IP와 같은 이상 현상을 감지합니다.

손상된 키 취소

1. 개발자 설정으로 이동하여 API 키 관리 섹션에서 활성 API 키 목록을 찾습니다.

2. 이름, 생성 타임스탬프 또는 마지막 사용 시간을 기준으로 손상된 키를 식별합니다.

3. 옆에 있는 휴지통 아이콘을 클릭하고 비밀번호 또는 2FA 코드로 취소를 확인하세요.

4. 해당 키에 의존하는 모든 관련 애플리케이션 로직을 즉시 무효화합니다.

5. 승인되지 않은 자금 이동의 징후가 있는지 관련 지갑 주소 및 거래 내역을 감사합니다.

자주 묻는 질문

Q: 여러 API 키에서 동일한 암호를 재사용할 수 있습니까? A: 아니요. 각 API 키에는 고유한 암호가 있어야 합니다. 암호 문구를 재사용하면 시스템 위험이 증가합니다. 하나가 노출되면 다른 암호도 취약해집니다.

Q: OKX에서 특정 권한 수준에 대해 IP 바인딩을 요구하는 이유는 무엇입니까? A: IP 바인딩은 사전 승인된 네트워크 엔드포인트에 대한 API 호출을 제한하여 거래 또는 철회 권한이 있는 키에 대한 공격 표면을 줄입니다.

Q: API 키가 생성된 후 권한을 변경할 수 있나요? A: 아니요. 권한 수준은 생성 후에 변경할 수 없습니다. 액세스 권한을 수정하려면 기존 키를 취소하고 업데이트된 설정으로 새 키를 생성하세요.

Q: 비밀 키나 암호 문구를 분실하면 어떻게 되나요? A: OKX는 손실된 자격 증명을 검색하거나 재생성할 수 없습니다. 키를 삭제하고 대체 키를 생성해야 합니다. 복구 메커니즘이 없습니다.