Slik bruker du børs-API-nøkler trygt: oppsett, lagring og gjennomgang
For å bruke API-nøkler til børser trygt bør du gi hver app sin egen skrivebeskyttede eller handelsbegrensede nøkkel, legge til en IP-tillatelsesliste og lagre hemmeligheten i en passordbehandler.
Vahe HakobyanAnsvarlig redaktør
Oppdatert 6. okt. 20263 min lesingFaktasjekket
På denne siden
- Skrivebeskyttede nøkler kan se kontodata, men kan ikke plassere handler.
- En egen nøkkel for hver app begrenser en lekkasje.
- En IP-tillatelsesliste reduserer risikoen, men er ikke immunitet.
- Lagre hemmeligheten i en passordbehandler, ikke i chat eller kode.
- Tilbakekall ubrukte nøkler; å slette en app fjerner dem ikke.
En bot eller sporer trenger tilgang til børskontoen din uten passordet ditt. En API-nøkkel gjør det, og tillatelsene bestemmer hva en lekkasje kan føre til.
Hvilke tillatelser bør en børs-API-nøkkel ha?
Når du kobler til en bot eller tracker, spør børsen hvilke handlinger nøkkelen kan utføre. Velg skrivebeskyttet hvis appen bare leser saldoer og historikk. Velg handelsbegrenset hvis den plasserer ordrer, og la uttakstilgang være av. Bruk en egen merket nøkkel for hver app.
Hvordan oppretter og sikrer du nøkkelen?
Sikre nøkkelen til ett nettverk og oppbevar hemmeligheten utilgjengelig. Børsen viser vanligvis hemmeligheten én gang, så ha passordbehandleren klar. Bruk IP-tillatelseslister hvis børsen tilbyr det.
- 1Opprett nøkkelenAngi tillatelsene du valgte, og gi den navn etter appen.
- 2Angi IP-tillatelseslistenSkriv inn IP-adressen til serveren eller det klarerte nettverket ditt.
- 3Kopier hemmeligheten én gangBørsen viser den vanligvis bare én gang.
- 4Lagre hemmelighetenBruk en passordbehandler eller en kryptert miljøvariabel.
- 5Koble til og testBekreft at appen fungerer som den skal.
Hva bør du gjøre etter oppsettet?
Oppsettet er ikke ferdig når appen begynner å fungere. En nøkkel kan forbli aktiv etter at du har glemt den. Sett opp en rutine for gjennomgang, og før oversikt over hva hver nøkkel brukes til.
Ofte stilte spørsmål
Nei. En skrivebeskyttet nøkkel kan se saldoer og historikk, men den kan ikke sende inn ordrer. For å plassere handler kreves handelstillatelse, som innebærer mer risiko hvis nøkkelen lekker.
Behandle hemmeligheten som mer eksponert. Bruk en unik nøkkel for den appen, gi den bare de tillatelsene den trenger, og tilbakekall den når du slutter å bruke appen.
Vanligvis ikke. Mange nøkler forblir aktive til du tilbakekaller dem, men noen børser lar deg angi en utløpsdato. Sjekk innstillingene og fjern det du ikke lenger bruker.
Nei. Å slette appen eller boten fjerner ikke nøkkelen fra børskontoen din. Tilbakekall nøkkelen i børsens API-innstillinger.
