如何在Kraken交易所設定API令牌過期？

Kraken 上的 API 令牌生命週期管理

1. Kraken 不支援建立時可設定的令牌過期時間 - 令牌保持活動狀態，直到手動撤銷或因安全事件而失效。

2. 使用者必須導覽至其 Kraken 帳戶儀表板中「安全性」標籤下的「API 設定」部分才能檢視、編輯權限或撤銷令牌。

3.所有API金鑰繼承產生時指派的權限範圍；一旦簽發，就不可能對有效期限進行追溯修改。

4. 如果代幣遭到洩露，立即撤銷將立即停止所有相關訪問，包括交易、提現和查詢端點。

5. Kraken 對任何具有提款權限的 API 金鑰強制執行強制雙重認證 (2FA)，如果帳戶停用 2FA，則會自動停用此類金鑰。

令牌權限粒度

1. 每個API金鑰都分配有獨立的權限標誌：查詢、交易、存款、提款、點差和取消。

2.「提款」權限需要在每次啟動時透過電子郵件或 2FA 進行明確確認，而不僅僅是在初始設定時。

3. 啟用「交易」的按鍵可以執行訂單，但無法擷取完整的訂單歷史記錄，除非同時授予「查詢」權限。

4. 僅「存款」金鑰會產生唯一的存款地址，但無法發起提款或存取該特定資產以外的餘額資料。

5. Kraken禁止在同一金鑰上組合「撤回」和「取消」權限，以實現高風險操作分離。

使令牌失效的安全觸發器

1. 密碼重設會自動使所有現有 API 金鑰失效，無需通知或寬限期。

2. 啟用或停用基於 SMS 的 2FA 會觸發所有活動金鑰的完全令牌撤銷。

3. 十分鐘內失敗的登入嘗試超過五次會導致該帳戶的所有 API 端點暫時掛起。

4. 地理位置不符（例如先前註冊國家/地區以外的 IP 的重複 API 呼叫）會觸發自動金鑰停用。

5. Kraken 記錄每個 API 呼叫，包括時間戳記、IP、用戶代理和端點；異常模式會觸發靜默撤銷，然後發出電子郵件警報。

機器人整合限制

1. 由於隨機數字視窗強制執行，使用 Kraken 的 REST API 的網格交易機器人必須每 15 分鐘使用新簽名重新進行驗證。

2. WebSocket連線需要每30分鐘定期重新訂閱；失敗會導致提要遺失，但不會傳播錯誤。

3. 速率限制適用於每個金鑰（而非每個 IP），且公共端點的速率限制為每秒 15 個請求，專用端點的速率限制為每秒 20 個請求。

4. 試圖透過輪換密鑰繞過速率限制的機器人在 24 小時內發生 3 次違規後將面臨永久 IP 黑名單。

5. Kraken 拒絕任何在 API-Sign 標頭中包含空格或格式錯誤的 Base64 編碼負載的 API 請求，傳回 HTTP 400 且不記錄日誌。

常見問題解答

Q：我可以在不停機的情況下輪換 API 金鑰嗎？是 - 在舊金鑰保持活動狀態的同時產生具有相同權限的新金鑰，然後在確認所有服務都使用新憑證後撤銷舊金鑰。

Q：Kraken 是否提供像 OAuth2 這樣的令牌刷新機制？否 - Kraken 使用靜態 HMAC-SHA512 簽章請求；沒有刷新令牌流或會話更新協定。

Q：如果我的 API 金鑰在公共 GitHub 儲存庫中公開，會發生什麼事？ Kraken 不斷掃描公共程式碼庫；暴露會觸發立即撤銷並向帳戶持有人發送電子郵件警報。

Q：子帳戶是否支援隔離 API 金鑰使用？否－Kraken 不提供子帳戶功能；所有API金鑰均在主帳戶的餘額和權限下運作。