Sådan bruger du exchange-API-nøgler sikkert: opsætning, opbevaring og gennemgang
For at bruge børs-API-nøgler sikkert skal du give hver app sin egen skrivebeskyttede eller handels-only-nøgle, tilføje en IP-allowlist og opbevare hemmeligheden i en password manager.
Vahe HakobyanChefredaktør
Opdateret 6. okt. 20263 min læsningFaktatjekket
På denne side
- Read-only-nøgler kan se kontodata, men kan ikke placere handler.
- En separat nøgle til hver app begrænser en lækage.
- En IP-allowlist reducerer risikoen, men er ikke immunitet.
- Opbevar hemmeligheden i en password manager, ikke i chat eller kode.
- Tilbagekald ubrugte nøgler; sletning af en app fjerner dem ikke.
En bot eller tracker skal kunne nå din exchange-konto uden din adgangskode. En API-nøgle gør det, og dens tilladelser afgør, hvad en lækage kan forårsage.
Hvilke tilladelser bør en exchange-API-nøgle have?
Når du forbinder en bot eller tracker, spørger børsen, hvilke handlinger nøglen må udføre. Vælg skrivebeskyttet, hvis appen kun læser saldi og historik. Vælg kun handel, hvis den indsender ordrer, og lad udtrækningsadgang være slået fra. Brug en separat mærket nøgle til hver app.
Hvordan opretter og sikrer du nøglen?
Sikr nøglen til ét netværk, og opbevar hemmeligheden utilgængeligt. Børsen viser normalt hemmeligheden én gang, så hav din password manager klar. Brug IP-whitelisting, hvis børsen tilbyder det.
- 1Opret nøglenAngiv de tilladelser, du har valgt, og giv nøglen et navn efter appen.
- 2Angiv IP-allowlistenIndtast din servers eller dit betroede netværks IP.
- 3Kopiér hemmeligheden én gangBørsen viser den normalt kun én gang.
- 4Opbevar hemmelighedenBrug en password manager eller en krypteret miljøvariabel.
- 5Forbind og testBekræft, at appen fungerer som tilsigtet.
Hvad skal du gøre efter opsætningen?
Opsætningen er ikke færdig, når appen begynder at virke. En nøgle kan forblive aktiv, efter du har glemt den. Fastlæg en rutine for gennemgang, og før dokumentation for, hvad hver nøgle bruges til.
Ofte stillede spørgsmål
Nej. En skrivebeskyttet nøgle kan se saldi og historik, men den kan ikke indsende ordrer. Afgivelse af handler kræver handelsrettigheder, hvilket indebærer større risiko, hvis nøglen lækkes.
Betragt hemmeligheden som mere eksponeret. Brug en unik nøgle til den app, giv den kun de nødvendige tilladelser, og tilbagekald den, når du holder op med at bruge appen.
Normalt ikke. Mange nøgler forbliver aktive, indtil du tilbagekalder dem, selvom nogle børser lader dig angive en udløbsdato. Tjek indstillingerne, og fjern det, du ikke længere bruger.
Nej. Sletning af appen eller botten fjerner ikke nøglen fra din børskonto. Tilbagekald nøglen i børsens API-indstillinger.
