如何使用Kraken上的API？

Kraken API 入門

1. 導航至 Kraken 官方網站並登錄您的帳戶。如果您沒有帳戶，則需要先註冊才能訪問 API 功能。

2. 登錄後，轉到帳戶設置下的“安全”部分。在這裡，您將找到生成 API 密鑰的選項。

3. 單擊“添加 API 密鑰”並選擇您的密鑰將具有的權限。對於基本交易操作，請確保啟用“查詢資金”和“交易”權限。

4. 選擇權限後，完成雙因素身份驗證過程以確認 API 密鑰的創建。

5. 將生成的密鑰和相應的私有秘密保存在安全位置。私人秘密僅顯示一次，一旦丟失將無法找回。

發出您的第一個 API 請求

1. 安裝支持HTTPS請求的工具或庫，例如Python的requests庫或用於測試目的的Postman。

2. 根據所需操作構建端點 URL。例如，要檢索您的帳戶餘額，請使用/0/private/Balance端點。

3. 每個私有請求都需要特定的標頭：包含您的公鑰的API-Key和使用您的私有密鑰生成的加密簽名的API-Sign 。

4. API-Sign 值是通過使用 HMAC-SHA512 和您的私鑰對由 URI 路徑、隨機數和發布數據組成的消息進行哈希處理來創建的。

5. 使用正確的標頭和參數發送請求。成功的響應會返回包含您的餘額或交易確認的 JSON 格式的數據。

了解公共端點與私有端點

1. /0/public/Ticker或/0/public/AssetPairs等公共端點不需要身份驗證。這些可用於獲取市場數據、價格信息和可用交易對。

2. 公開調用無需API key。如有必要，只需將 GET 請求發送到適當的 URL 並附帶查詢參數即可。

3. 私有端點需要經過身份驗證的請求，並用於涉及用戶數據的操作，例如下訂單、檢查賬本或提取資金。

4. 身份驗證涉及使用您的私鑰生成簽名消息，確保只有授權用戶才能訪問敏感操作。

5. 在沒有正確簽名的情況下濫用專用端點會導致身份驗證錯誤或交易被拒絕。

安全 API 使用的最佳實踐

1. 始終將 API 密鑰權限限制為應用程序所需的最低限度。除非絕對必要，否則避免啟用撤回權。

2. 使用強大的防火牆並對保存 API 密鑰的存儲位置進行加密。切勿公開客戶端代碼或公共存儲庫中的密鑰。

3. 為每個私有請求實現唯一的隨機數。隨機數確保請求無法重播，並且必須隨著每次調用而遞增。

4. 通過 Kraken 的儀表板監控您的 API 使用情況。異常活動可能表明未經授權的訪問。

5. 定期輪換 API 密鑰並停用舊密鑰，以減少洩露情況下的暴露。

常見問題解答

如果我的 API 私鑰丟失了怎麼辦？由於私有秘密無法恢復，請立即生成新的 API 密鑰。禁用丟失的密鑰以防止潛在的誤用。

我可以使用 Kraken API 來自動化交易策略嗎？是的，開發人員通常使用 Kraken API 來構建根據市場條件執行交易的機器人，前提是他們管理速率限制和訂單準確性。

為什麼我收到“EAPI：無效密鑰”錯誤？這通常意味著 API 密鑰標頭丟失、格式錯誤或與您帳戶上的任何活動密鑰不匹配。仔細檢查密鑰和標題格式。

Kraken API 調用有速率限制嗎？是的，Kraken 強制實施速率限制以維持系統穩定性。公共端點允許更頻繁的訪問，而專用端點每分鐘有更嚴格的限制。