如何從Kucoin獲取我的API鍵

了解Kucoin上的API鍵

API密鑰是想要以編程方式與Kucoin交易平台進行交互的用戶的重要工具。這些鑰匙允許外部應用程序，交易機器人或個人腳本訪問您的Kucoin帳戶，以獲取諸如檢查餘額，放置交易或檢索訂單歷史記錄的措施。每個API鍵是一個唯一的標識符，可以對您對Kucoin服務器的請求進行身份驗證。至關重要的是要了解API鍵默認情況下不授予完整帳戶訪問權限 - 可以定製過度鍵以限制鑰匙可以執行的操作，例如僅啟用交易或禁用提款功能。

在生成API密鑰之前，請確保使用兩因素身份驗證（2FA）確保您的Kucoin帳戶。這增加了額外的保護層，尤其是因為API鍵可以執行敏感操作。 Kucoin支持Google Authenticator，SMS和其他2FA方法。如果沒有啟用2FA，則可能不允許您創建API鍵，因為這是交易所施加的安全要求。

導航到API管理部分

要開始獲取API密鑰的過程，請通過官方網站登錄您的Kucoin帳戶。登錄後，將您的個人資料圖標定位在屏幕的右上角。單擊它以顯示下拉菜單。從此菜單中，選擇“ API” 。這將您將您重定向到API管理儀表板，其中所有現有的API密鑰都列出了，您可以在其中創建新的API鍵。

如果這是您第一次訪問本節，則列表可能為空。該界面提供了創建新的API密鑰，查看活動鍵並管理權限的選項。確保您使用正確的帳戶類型 - Kucoin支持標準和子帳戶，並且每個帳戶生成API密鑰。如果您使用的是子賬戶，請確保在繼續之前登錄該特定的子帳戶。

創建一個新的API密鑰

在API管理頁面上，單擊“創建API”按鈕。將出現一個彈出窗口，提示您配置新鍵。您將被要求輸入API密鑰的名稱- 這是您的參考，可以是描述性的，例如“交易bot”或“ Portfolio Tracker”。

接下來，您需要設置權限範圍。 Kucoin允許您分配以下一個或多個權限：

• 一般- 允許查看帳戶信息和API狀態。
• 閱讀- 使訪問能夠平衡，訂購歷史記錄和交易記錄。
• 貿易- 允許安置，修改和取消訂單。
• 提取- 授予從您的帳戶中提取資金的能力。

除非絕對必要，否則強烈建議您避免獲得撤回許可。大多數第三方工具和機器人只需要閱讀和貿易權限。如果API密鑰受到損害，啟用撤回訪問會增加基金損失的風險。

完成安全驗證

選擇所需的權限後，您必須完成安全驗證步驟。 Kucoin將提示您輸入電子郵件驗證代碼和2FA代碼。檢查您的註冊電子郵件收件箱，以獲取包含六位數驗證代碼的Kucoin的消息。在指定字段中輸入此代碼。

然後，打開您的2FA身份驗證應用程序（例如Google Authenticator），並輸入為您的Kucoin帳戶顯示的當前六位數代碼。此雙重驗證可確保只有授權帳戶持有人才能生成API密鑰。如果任何一個代碼不正確，則過程將失敗，您需要重試。

一旦成功驗證了兩個代碼，系統將生成您的API密鑰和秘密密鑰。這兩個組件至關重要： API密鑰用於識別您的應用程序，而秘密密鑰則用於簽署安全請求。在此過程中，兩者僅顯示一次。

確保和存儲您的API證書

一代後，立即復制API密鑰和秘密密鑰。出於安全原因，Kucoin不會再次顯示秘密鑰匙。如果您丟失了它，則需要刪除當前密鑰並創建一個新密鑰。將這些憑據存儲在安全的位置中，可以根據密碼管理器或密碼管理器進行加密。切勿分享它們或將它們投入公共代碼存儲庫。

如果您的用例允許，也建議設置IP限制。 Kucoin允許您使用允許使用API鍵的白名單特定的IP地址。這意味著，即使某人獲得了您的憑據，他們也無法從未經授權的位置使用它們。要啟用IP限制，請輸入您計劃在密鑰創建期間或之後指定字段中使用的靜態IP地址。

您還可以標記鑰匙的目的和環境（例如，“生產機器人 - AWS IP”）跟踪多個密鑰。定期查看您的Active API鍵，並撤銷不再使用的任何內容。

測試您的API密鑰

為了確認您的API密鑰，您可以使用Curl或Postman等工具進行簡單的測試請求。例如，要檢索您的帳戶餘額，請使用以下端點：

 GET https://api.kucoin.com/api/v1/accounts

您必須包括以下標題：

• KC-API-KEY ：您的API密鑰
• KC-API-SIGN ：使用您的秘密鑰匙生成的簽名
• KC-API-Timestamp ：當前的時間戳以毫秒為單位
• KC-API-PASSPHRASE ：您設置的密碼（如果有）

簽名是通過使用HMAC-SHA256用您的秘密密鑰編碼時間戳，HTTP方法，端點和請求正文（如果有）的串聯來創建的。這樣可以確保每個請求都經過身份驗證並防篡改。

常見問題

如果我丟失了秘密鑰匙，我可以恢復秘密鍵嗎？不，Kucoin在創建後不會存儲您的秘密密鑰。如果您丟失了它，則必須刪除當前的API密鑰並生成新的API鍵。

使用第三方交易機器人使用API鍵安全嗎？如果您限制權限並使用IP白名單，則可以安全。在提供API訪問之前，請務必驗證機器人或服務的合法性。

我可以在Kucoin上創建多少個API鍵？ Kucoin每個帳戶允許多個API鍵。沒有公開陳述的限制，但是最好只創建您需要的東西並仔細管理它們。

如果我懷疑我的API密鑰已被妥協，該怎麼辦？立即訪問API管理頁面，找到可疑鍵，然後單擊“刪除” 。刪除後，如有必要，創建一個新密鑰，並使用新憑據更新您的應用程序。