如何在Kraken交易所中配置API令牌过期？

Kraken 上的 API 令牌生命周期管理

1. Kraken 不支持创建时可配置的令牌过期时间 - 令牌保持活动状态，直到手动撤销或因安全事件而失效。

2. 用户必须导航到其 Kraken 帐户仪表板中“安全”选项卡下的“API 设置”部分才能查看、编辑权限或撤销令牌。

3.所有API密钥继承生成时分配的权限范围；一旦签发，就不可能对有效期进行追溯修改。

4. 如果代币遭到泄露，立即撤销将立即停止所有相关访问，包括交易、提现和查询端点。

5. Kraken 对任何具有提款权限的 API 密钥强制执行强制双因素身份验证 (2FA)，如果帐户禁用 2FA，则会自动禁用此类密钥。

令牌权限粒度

1. 每个API密钥都分配有独立的权限标志：查询、交易、存款、取款、点差和取消。

2.“提款”权限需要在每次激活时通过电子邮件或 2FA 进行明确确认，而不仅仅是在初始设置时。

3. 启用“交易”的按键可以执行订单，但无法检索完整的订单历史记录，除非同时授予“查询”权限。

4. 仅“存款”密钥会生成唯一的存款地址，但无法发起提款或访问该特定资产之外的余额数据。

5. Kraken禁止在同一密钥上组合“撤回”和“取消”权限，以实现高风险操作分离。

使令牌失效的安全触发器

1. 密码重置会自动使所有现有 API 密钥失效，无需通知或宽限期。

2. 启用或禁用基于 SMS 的 2FA 会触发所有活动密钥的完全令牌撤销。

3. 十分钟内失败的登录尝试超过五次会导致该帐户的所有 API 端点暂时挂起。

4. 地理位置不匹配（例如来自先前注册国家/地区之外的 IP 的重复 API 调用）会触发自动密钥停用。

5. Kraken 记录每个 API 调用，包括时间戳、IP、用户代理和端点；异常模式会触发静默撤销，然后发出电子邮件警报。

机器人集成限制

1. 由于随机数窗口强制执行，使用 Kraken 的 REST API 的网格交易机器人必须每 15 分钟使用新签名重新进行身份验证。

2. WebSocket连接需要每30分钟定期重新订阅；失败会导致提要丢失，但不会传播错误。

3. 速率限制适用于每个密钥（而非每个 IP），并且公共端点的速率限制为每秒 15 个请求，专用端点的速率限制为每秒 20 个请求。

4. 试图通过轮换密钥绕过速率限制的机器人在 24 小时内发生 3 次违规后将面临永久 IP 黑名单。

5. Kraken 拒绝任何在 API-Sign 标头中包含空格或格式错误的 Base64 编码负载的 API 请求，返回 HTTP 400 且不记录日志。

常见问题解答

问：我可以在不停机的情况下轮换 API 密钥吗？是 - 在旧密钥保持活动状态的同时生成具有相同权限的新密钥，然后在确认所有服务都使用新凭据后撤销旧密钥。

问：Kraken 是否提供像 OAuth2 这样的令牌刷新机制？否 - Kraken 使用静态 HMAC-SHA512 签名请求；没有刷新令牌流或会话更新协议。

问：如果我的 API 密钥在公共 GitHub 存储库中公开，会发生什么情况？ Kraken 不断扫描公共代码库；暴露会触发立即撤销并向帐户持有人发送电子邮件警报。

问：子账户是否支持隔离 API 密钥使用？否——Kraken 不提供子账户功能；所有API密钥均在主账户的余额和权限下运行。