如何使用Kraken上的API？

Kraken API 入门

1. 导航至 Kraken 官方网站并登录您的帐户。如果您没有帐户，则需要先注册才能访问 API 功能。

2. 登录后，转到帐户设置下的“安全”部分。在这里，您将找到生成 API 密钥的选项。

3. 单击“添加 API 密钥”并选择您的密钥将具有的权限。对于基本交易操作，请确保启用“查询资金”和“交易”权限。

4. 选择权限后，完成双因素身份验证过程以确认 API 密钥的创建。

5. 将生成的密钥和相应的私有秘密保存在安全位置。私人秘密仅显示一次，一旦丢失将无法找回。

发出您的第一个 API 请求

1. 安装支持HTTPS请求的工具或库，例如Python的requests库或用于测试目的的Postman。

2. 根据所需操作构建端点 URL。例如，要检索您的帐户余额，请使用/0/private/Balance端点。

3. 每个私有请求都需要特定的标头：包含您的公钥的API-Key和使用您的私有密钥生成的加密签名的API-Sign 。

4. API-Sign 值是通过使用 HMAC-SHA512 和您的私钥对由 URI 路径、随机数和发布数据组成的消息进行哈希处理来创建的。

5. 使用正确的标头和参数发送请求。成功的响应会返回包含您的余额或交易确认的 JSON 格式的数据。

了解公共端点与私有端点

1. /0/public/Ticker或/0/public/AssetPairs等公共端点不需要身份验证。这些可用于获取市场数据、价格信息和可用交易对。

2. 公开调用无需API key。如有必要，只需将 GET 请求发送到适当的 URL 并附带查询参数即可。

3. 私有端点需要经过身份验证的请求，并用于涉及用户数据的操作，例如下订单、检查账本或提取资金。

4. 身份验证涉及使用您的私钥生成签名消息，确保只有授权用户才能访问敏感操作。

5. 在没有正确签名的情况下滥用专用端点会导致身份验证错误或交易被拒绝。

安全 API 使用的最佳实践

1. 始终将 API 密钥权限限制为应用程序所需的最低限度。除非绝对必要，否则避免启用撤回权。

2. 使用强大的防火墙并对保存 API 密钥的存储位置进行加密。切勿公开客户端代码或公共存储库中的密钥。

3. 为每个私有请求实现唯一的随机数。随机数确保请求无法重播，并且必须随着每次调用而递增。

4. 通过 Kraken 的仪表板监控您的 API 使用情况。异常活动可能表明未经授权的访问。

5. 定期轮换 API 密钥并停用旧密钥，以减少泄露情况下的暴露。

常见问题解答

如果我的 API 私钥丢失了怎么办？由于私有秘密无法恢复，请立即生成新的 API 密钥。禁用丢失的密钥以防止潜在的误用。

我可以使用 Kraken API 来自动化交易策略吗？是的，开发人员通常使用 Kraken API 来构建根据市场条件执行交易的机器人，前提是他们管理速率限制和订单准确性。

为什么我收到“EAPI：无效密钥”错误？这通常意味着 API 密钥标头丢失、格式错误或与您帐户上的任何活动密钥不匹配。仔细检查密钥和标题格式。

Kraken API 调用有速率限制吗？是的，Kraken 强制实施速率限制以维持系统稳定性。公共端点允许更频繁的访问，而专用端点每分钟有更严格的限制。