Hur du använder börs-API-nycklar säkert: uppsättning, lagring och granskning
För att använda börsens API-nycklar säkert, ge varje app sin egen skrivskyddade eller handelsbegränsade nyckel, lägg till en IP-tillåtelselista och förvara hemligheten i en lösenordshanterare.
Vahe HakobyanChefredaktör
Uppdaterad 6 okt. 20263 min läsningFaktagranskad
På den här sidan
- Skrivskyddade nycklar kan se kontodata men kan inte lägga ordrar.
- En separat nyckel för varje app begränsar en läcka.
- En IP-tillåtslista minskar risken men är inte ett fullständigt skydd.
- Förvara hemligheten i en lösenordshanterare, inte i chatt eller kod.
- Återkalla oanvända nycklar; att ta bort en app tar inte bort dem.
En bot eller tracker behöver komma åt ditt börskonto utan ditt lösenord. En API-nyckel gör det, och dess behörigheter avgör vad ett läckage kan göra.
Vilka behörigheter bör en börs-API-nyckel ha?
När du ansluter en bot eller tracker frågar börsen vilka åtgärder nyckeln får utföra. Välj skrivskyddad om appen bara läser saldon och historik. Välj endast handel om den lägger order, och låt uttagsbehörighet vara avstängt. Använd en separat märkt nyckel för varje app.
Hur skapar och säkrar du nyckeln?
Säkra nyckeln till ett nätverk och förvara hemligheten utom räckhåll. Börsen visar vanligtvis hemligheten en gång, så ha din lösenordshanterare redo. Använd IP-vitlistning om börsen erbjuder det.
- 1Skapa nyckelnAnge de behörigheter du valde och namnge den efter appen.
- 2Ställ in IP-tillåtslistanAnge din server- eller betrodda nätverks-IP.
- 3Kopiera hemligheten en gångBörsen visar den vanligtvis en enda gång.
- 4Lagra hemlighetenAnvänd en lösenordshanterare eller krypterad miljövariabel.
- 5Anslut och testaBekräfta att appen fungerar som avsett.
Vad bör du göra efter installationen?
Uppsättningen är inte klar när appen börjar fungera. En nyckel kan förbli aktiv efter att du har glömt den. Sätt en rutin för granskning och spara dokumentation om vad varje nyckel är till för.
Vanliga frågor
Nej. En skrivskyddad nyckel kan visa saldon och historik, men den kan inte lägga order. För att handla krävs handelsbehörighet, vilket innebär större risk om nyckeln läcker.
Behandla hemligheten som mer exponerad. Använd en unik nyckel för den appen, ge den bara de behörigheter den behöver och återkalla den när du slutar använda appen.
Vanligtvis inte. Många nycklar förblir aktiva tills du återkallar dem, även om vissa börser låter dig ange ett utgångsdatum. Kontrollera inställningarna och ta bort det du inte längre använder.
Nej. Att ta bort appen eller boten tar inte bort nyckeln från ditt börskonto. Återkalla nyckeln i börsens API-inställningar.
