如何为Coinbase Futures创建API密钥？

使用适当的权限，密码和IP白色列入以安全的程序化交易访问来生成Coinbase Futures API密钥。

2025/07/22 20:28

了解Coinbase Futures API键

Coinbase Futures的API密钥使您可以通过编程方式与期货交易帐户进行互动。这包括下订单，检查余额和检索市场数据。与现货交易API不同，期货API需要特定的权限，必须从Coinbase帐户的正确部分生成。每个API键都与您的帐户绑定，应像密码一样对待。如果妥协，它可以授予未经授权的访问您的资金和交易能力。

导航到API管理部分

首先，请通过[pro.coinbase.com]（https://pro.coinbase.com）登录您的Coinbase帐户。在右上角悬停在您的个人资料图标上，然后从下拉菜单中选择“设置” 。在左侧导航菜单中，单击“ API” 。这将带您到API管理仪表板。确保您使用已启用期货交易的经过验证和有保证的Coinbase Pro帐户。如果您看到指示期货的横幅，则必须完成身份验证并单独申请期货访问。

生成新的API密钥

进入API部分：

• 单击蓝色的“新API键”按钮
• 在“ API密钥名称”下，输入一个描述性标签，例如“ Futures Bot”或“交易脚本”
• 检查标有“期货交易”的框 - 这对于期货功能至关重要
• 如果您希望钥匙检索帐户余额和位置，请选择启用“视图”
• 除非您的申请需要下达或取消订单，否则请保持“交易”。
• 设置一个强的密码- 这是验证每个API请求的必需
• 使用2FA（SMS或Authenticator应用程序）确认您的身份
  

  切勿与任何人分享您的密码或API秘密。这些凭据用于签署请求，如果丢失，则无法恢复。

  配置IP白名单（推荐）

  
  为了增加安全性，请限制API访问特定的IP地址：
• 在“ IP白名单”部分中，单击“添加IP地址”
• 输入将使用API的机器或服务器的公共IP
• 重复每个受信任的IP
• 保存配置
  

  如果不使用IP白色，则可以从任何位置使用您的API密钥，从而增加风险。如果您在本地测试或使用动态IP，请考虑使用具有静态IP的VP进行生产使用。

  用卷发测试API键

  
  创建后，您会看到您的API键，秘密和密码。安全地存储这些 - 它们仅显示一次。验证关键作品：
• 打开您的终端或命令提示
• 运行以下卷曲命令：
  

   curl -H 'CB-ACCESS-KEY: YOUR_API_KEY' \
   -H 'CB-ACCESS-SIGN: $(echo -n 'GET/accounts' | openssl dgst -sha256 -hmac YOUR_API_SECRET)' \
   -H 'CB-ACCESS-TIMESTAMP: $(date +%s)' \
   -H 'CB-ACCESS-PASSPHRASE: YOUR_PASSPHRASE' \
   https://api.pro.coinbase.com/futures/accounts

  用您的实际值替换YOUR_API_KEY ， YOUR_API_SECRET和YOUR_PASSPHRASE 。成功的响应将返回有关您期货帐户的JSON数据。 401错误意味着其中一个字段是不正确的，或者密钥缺乏期货权限。

  常见的错觉和修复

• 如果您遇到“许可拒绝”错误，请确保键具有“期货交易”
• 如果时间戳离服务器时间太远，请使用NTP同步系统时钟
• 如果签名无效，请仔细检查HMAC-SHA256编码过程
• 如果IP被阻止，请验证白名单的IPS匹配请求的来源
  

  在使用实时交易系统中使用它们之前，请务必在沙箱环境中测试API键。关键配置中的错误可能导致订单失败或未经授权的访问。

  ---

  常见问题

  我可以在现场和期货交易中使用相同的API密钥吗？
  
  是的，但是只有在关键创建过程中启用“现货交易”和“期货交易”。必须明确检查每个权限。访问期货端点时，只有现场权限的键将失败。

  如果我失去API秘密该怎么办？
  
  您无法恢复丢失的API秘密。您必须删除折衷的密钥并生成新的密钥。使用旧密钥的任何应用程序都将停止工作，直到更新新的凭据为止。

  为什么我的API请求即使使用正确的凭据也返回403错误？
  
  403错误通常意味着密钥缺乏所需的权限。确认启用了“期货交易”。另外，请检查IP白名单是否处于活动状态以及您当前的IP是否允许。

  在环境变量中存储API键安全吗？
  
  是的，在环境变量中存储密钥是开发的标准实践。避免在脚本中进行硬编码或将其投入版本控制。使用具有适当文件权限的.env文件之类的工具来保护它们。