如何从Kucoin获取我的API键

了解Kucoin上的API键

API密钥是想要以编程方式与Kucoin交易平台进行交互的用户的重要工具。这些钥匙允许外部应用程序，交易机器人或个人脚本访问您的Kucoin帐户，以获取诸如检查余额，放置交易或检索订单历史记录的措施。每个API键是一个唯一的标识符，可以对您对Kucoin服务器的请求进行身份验证。至关重要的是要了解API键默认情况下不授予完整帐户访问权限 - 可以定制过度键以限制钥匙可以执行的操作，例如仅启用交易或禁用提款功能。

在生成API密钥之前，请确保使用两因素身份验证（2FA）确保您的Kucoin帐户。这增加了额外的保护层，尤其是因为API键可以执行敏感操作。 Kucoin支持Google Authenticator，SMS和其他2FA方法。如果没有启用2FA，则可能不允许您创建API键，因为这是交易所施加的安全要求。

导航到API管理部分

要开始获取API密钥的过程，请通过官方网站登录您的Kucoin帐户。登录后，将您的个人资料图标定位在屏幕的右上角。单击它以显示下拉菜单。从此菜单中，选择“ API” 。这将您将您重定向到API管理仪表板，其中所有现有的API密钥都列出了，您可以在其中创建新的API键。

如果这是您第一次访问本节，则列表可能为空。该界面提供了创建新的API密钥，查看活动键并管理权限的选项。确保您使用正确的帐户类型 - Kucoin支持标准和子帐户，并且每个帐户生成API密钥。如果您使用的是子账户，请确保在继续之前登录该特定的子帐户。

创建一个新的API密钥

在API管理页面上，单击“创建API”按钮。将出现一个弹出窗口，提示您配置新键。您将被要求输入API密钥的名称- 这是您的参考，可以是描述性的，例如“交易bot”或“ Portfolio Tracker”。

接下来，您需要设置权限范围。 Kucoin允许您分配以下一个或多个权限：

• 一般- 允许查看帐户信息和API状态。
• 阅读- 使访问能够平衡，订购历史记录和交易记录。
• 贸易- 允许安置，修改和取消订单。
• 提取- 授予从您的帐户中提取资金的能力。

除非绝对必要，否则强烈建议您避免获得撤回许可。大多数第三方工具和机器人只需要阅读和贸易权限。如果API密钥受到损害，启用撤回访问会增加基金损失的风险。

完成安全验证

选择所需的权限后，您必须完成安全验证步骤。 Kucoin将提示您输入电子邮件验证代码和2FA代码。检查您的注册电子邮件收件箱，以获取包含六位数验证代码的Kucoin的消息。在指定字段中输入此代码。

然后，打开您的2FA身份验证应用程序（例如Google Authenticator），并输入为您的Kucoin帐户显示的当前六位数代码。此双重验证可确保只有授权帐户持有人才能生成API密钥。如果任何一个代码不正确，则过程将失败，您需要重试。

一旦成功验证了两个代码，系统将生成您的API密钥和秘密密钥。这两个组件至关重要： API密钥用于识别您的应用程序，而秘密密钥则用于签署安全请求。在此过程中，两者仅显示一次。

确保和存储您的API证书

一代后，立即复制API密钥和秘密密钥。出于安全原因，Kucoin不会再次显示秘密钥匙。如果您丢失了它，则需要删除当前密钥并创建一个新密钥。将这些凭据存储在安全的位置中，可以根据密码管理器或密码管理器进行加密。切勿分享它们或将它们投入公共代码存储库。

如果您的用例允许，也建议设置IP限制。 Kucoin允许您使用允许使用API键的白名单特定的IP地址。这意味着，即使某人获得了您的凭据，他们也无法从未经授权的位置使用它们。要启用IP限制，请输入您计划在密钥创建期间或之后指定字段中使用的静态IP地址。

您还可以标记钥匙的目的和环境（例如，“生产机器人 - AWS IP”）跟踪多个密钥。定期查看您的Active API键，并撤销不再使用的任何内容。

测试您的API密钥

为了确认您的API密钥，您可以使用Curl或Postman等工具进行简单的测试请求。例如，要检索您的帐户余额，请使用以下端点：

 GET https://api.kucoin.com/api/v1/accounts

您必须包括以下标题：

• KC-API-KEY ：您的API密钥
• KC-API-SIGN ：使用您的秘密钥匙生成的签名
• KC-API-Timestamp ：当前的时间戳以毫秒为单位
• KC-API-PASSPHRASE ：您设置的密码（如果有）

签名是通过使用HMAC-SHA256用您的秘密密钥编码时间戳，HTTP方法，端点和请求正文（如果有）的串联来创建的。这样可以确保每个请求都经过身份验证并防篡改。

常见问题

如果我丢失了秘密钥匙，我可以恢复秘密键吗？不，Kucoin在创建后不会存储您的秘密密钥。如果您丢失了它，则必须删除当前的API密钥并生成新的API键。

使用第三方交易机器人使用API键安全吗？如果您限制权限并使用IP白名单，则可以安全。在提供API访问之前，请务必验证机器人或服务的合法性。

我可以在Kucoin上创建多少个API键？ Kucoin每个帐户允许多个API键。没有公开陈述的限制，但是最好只创建您需要的东西并仔细管理它们。

如果我怀疑我的API密钥已被妥协，该怎么办？立即访问API管理页面，找到可疑键，然后单击“删除” 。删除后，如有必要，创建一个新密钥，并使用新凭据更新您的应用程序。