如何為Coinbase Futures創建API密鑰？

了解Coinbase Futures API鍵

Coinbase Futures的API密鑰使您可以通過編程方式與期貨交易帳戶進行互動。這包括下訂單，檢查餘額和檢索市場數據。與現貨交易API不同，期貨API需要特定的權限，必須從Coinbase帳戶的正確部分生成。每個API鍵都與您的帳戶綁定，應像密碼一樣對待。如果妥協，它可以授予未經授權的訪問您的資金和交易能力。

導航到API管理部分

首先，請通過[pro.coinbase.com]（https://pro.coinbase.com）登錄您的Coinbase帳戶。在右上角懸停在您的個人資料圖標上，然後從下拉菜單中選擇“設置” 。在左側導航菜單中，單擊“ API” 。這將帶您到API管理儀表板。確保您使用已啟用期貨交易的經過驗證和有保證的Coinbase Pro帳戶。如果您看到指示期貨的橫幅，則必須完成身份驗證並單獨申請期貨訪問。

生成新的API密鑰

進入API部分：

• 單擊藍色的“新API鍵”按鈕
• 在“ API密鑰名稱”下，輸入一個描述性標籤，例如“ Futures Bot”或“交易腳本”
• 檢查標有“期貨交易”的框 - 這對於期貨功能至關重要
• 如果您希望鑰匙檢索帳戶餘額和位置，請選擇啟用“視圖”
• 除非您的申請需要下達或取消訂單，否則請保持“交易”。
• 設置一個強的密碼- 這是驗證每個API請求的必需
• 使用2FA（SMS或Authenticator應用程序）確認您的身份

  切勿與任何人分享您的密碼或API秘密。這些憑據用於簽署請求，如果丟失，則無法恢復。

  配置IP白名單（推薦）

  為了增加安全性，請限制API訪問特定的IP地址：
• 在“ IP白名單”部分中，單擊“添加IP地址”
• 輸入將使用API的機器或服務器的公共IP
• 重複每個受信任的IP
• 保存配置

  如果不使用IP白色，則可以從任何位置使用您的API密鑰，從而增加風險。如果您在本地測試或使用動態IP，請考慮使用具有靜態IP的VP進行生產使用。

  用捲髮測試API鍵

  創建後，您會看到您的API鍵，秘密和密碼。安全地存儲這些 - 它們僅顯示一次。驗證關鍵作品：
• 打開您的終端或命令提示
• 運行以下捲曲命令：

   curl -H 'CB-ACCESS-KEY: YOUR_API_KEY' \ -H 'CB-ACCESS-SIGN: $(echo -n 'GET/accounts' | openssl dgst -sha256 -hmac YOUR_API_SECRET)' \ -H 'CB-ACCESS-TIMESTAMP: $(date +%s)' \ -H 'CB-ACCESS-PASSPHRASE: YOUR_PASSPHRASE' \ https://api.pro.coinbase.com/futures/accounts

  用您的實際值替換YOUR_API_KEY ， YOUR_API_SECRET和YOUR_PASSPHRASE 。成功的響應將返回有關您期貨帳戶的JSON數據。 401錯誤意味著其中一個字段是不正確的，或者密鑰缺乏期貨權限。

  常見的錯覺和修復

• 如果您遇到“許可拒絕”錯誤，請確保鍵具有“期貨交易”
• 如果時間戳離服務器時間太遠，請使用NTP同步系統時鐘
• 如果簽名無效，請仔細檢查HMAC-SHA256編碼過程
• 如果IP被阻止，請驗證白名單的IPS匹配請求的來源

  在使用實時交易系統中使用它們之前，請務必在沙箱環境中測試API鍵。關鍵配置中的錯誤可能導致訂單失敗或未經授權的訪問。

  ---

  常見問題

  我可以在現場和期貨交易中使用相同的API密鑰嗎？是的，但是只有在關鍵創建過程中啟用“現貨交易”和“期貨交易”。必須明確檢查每個權限。訪問期貨端點時，只有現場權限的鍵將失敗。

  如果我失去API秘密該怎麼辦？您無法恢復丟失的API秘密。您必須刪除折衷的密鑰並生成新的密鑰。使用舊密鑰的任何應用程序都將停止工作，直到更新新的憑據為止。

  為什麼我的API請求即使使用正確的憑據也返回403錯誤？ 403錯誤通常意味著密鑰缺乏所需的權限。確認啟用了“期貨交易”。另外，請檢查IP白名單是否處於活動狀態以及您當前的IP是否允許。

  在環境變量中存儲API鍵安全嗎？是的，在環境變量中存儲密鑰是開發的標準實踐。避免在腳本中進行硬編碼或將其投入版本控制。使用具有適當文件權限的.env文件之類的工具來保護它們。