API কী নিরাপত্তা

সর্বশেষ আপডেট: ৩১ মার্চ, ২০২৫

আপনার অ্যাকাউন্টে API কী তৈরি করা পাবলিক কী, প্রাইভেট কী বা QR কোডে অ্যাক্সেস আছে এমন যে কাউকে আপনার Kraken অ্যাকাউন্টে সংবেদনশীল কাজ করার অনুমতি দিতে পারে। API কীগুলি আপনার Kraken ব্যবহারকারীর নাম এবং পাসওয়ার্ডের সমতুল্য।

Kraken-এর API কীগুলি প্রায়শই একটি তৃতীয় পক্ষের পরিষেবা যেমন একটি ট্রেডিং বট বা একটি ক্রিপ্টো পোর্টফোলিও ম্যানেজারকে একটি Kraken অ্যাকাউন্টের সাথে সংযুক্ত করতে ব্যবহৃত হয়। এই পরিষেবাগুলিকে এর মাধ্যমে অ্যাকাউন্ট অ্যাক্সেস করার এবং অ্যাকাউন্টের মালিকের পক্ষে ট্রেড করার দায়িত্ব দেওয়া হয়।

একটি API কী কনফিগার করা আপনাকে Kraken অ্যাকাউন্টে API-এর মাধ্যমে অ্যাক্সেস করা পরিষেবাগুলিতে আপনার দেওয়া অনুমতিগুলি সীমিত করতে দেয়।

API-এর মাধ্যমে দেখা যায় এমন তথ্য:

  • অ্যাকাউন্টের ব্যালেন্স এবং মার্জিন স্ট্যাটাস

  • বর্তমান অর্ডার, পজিশন এবং ট্রেড

  • ঐতিহাসিক অর্ডার, পজিশন এবং ট্রেড

  • ডিপোজিট/উইথড্রয়াল লেনদেন (শুধুমাত্র সীমিত তথ্য)

  • অ্যাকাউন্ট হিস্টরি (পূর্ববর্তী লেনদেন, ব্যালেন্স হিস্টরি ইত্যাদি)

API-এর মাধ্যমে সম্ভাব্য কাজ:

  • ট্রেডিং অর্ডার দেওয়া এবং বাতিল করা

  • ডিপোজিট

  • উত্তোলন

  • এবং আরও অনেক কিছু!


নিরাপত্তার উদ্দেশ্যে Kraken কখনোই নিম্নলিখিত তথ্য শেয়ার করবে না:

  • পাসওয়ার্ড

  • দ্বি-স্তরীয় প্রমাণীকরণ

  • অ্যাকাউন্ট মালিকের নাম

  • যোগাযোগের তথ্য (ঠিকানা, ফোন, ইত্যাদি)

  • যাচাইকরণ নথি (পরিচয়পত্র, ঠিকানার প্রমাণ ইত্যাদি)

Kraken API কীগুলি নিষ্ক্রিয় করার বা API কী ট্রেডিং অনুমতি বাতিল করার সিদ্ধান্ত নিতে পারে। আমরা বিভিন্ন কারণে এটি করি, যার একটি সাধারণ কারণ হল কয়েক মাস নিষ্ক্রিয়তা। আমরা সাধারণত API কীগুলি নিষ্ক্রিয় বা বাতিল করার আগে ক্লায়েন্টদেরকে আগাম জানানোর চেষ্টা করি, যদিও নিরাপত্তা বা নিয়ন্ত্রণের মতো বিভিন্ন কারণের জন্য আমরা তা নাও করতে পারি।

দুর্ভাগ্যবশত, Kraken-এর কোনো নিরাপত্তা ব্যবস্থা অপর্যাপ্ত ব্যক্তিগত নিরাপত্তার ক্ষতিপূরণ দিতে পারে না। আমরা সুপারিশ করি যে আপনি আপনার ব্যক্তিগত নিরাপত্তার পরিস্থিতি উন্নত করতে নিম্নলিখিত পদক্ষেপগুলি পর্যালোচনা করুন:

  • আপনার API কীগুলি একটি স্বনামধন্য পাসওয়ার্ড ম্যানেজার বা এনক্রিপ্ট করা ফর্ম্যাটে সংরক্ষণ করুন।

  • বিকল্পটি উপলব্ধ থাকলে API কী 2FA ব্যবহার করুন।

  • নিশ্চিত করুন যে তৃতীয় পক্ষের পরিষেবাগুলি আপনার API কীগুলি নিরাপদে সংরক্ষণ করে।

  • 2FA দিয়ে তৃতীয় পক্ষের পরিষেবা অ্যাকাউন্টগুলি সুরক্ষিত করুন।

  • ন্যূনতম অনুমতি সহ নিয়মিতভাবে নতুন API কী তৈরি করুন।

  • অপ্রাসঙ্গিক API কীগুলি নিয়মিতভাবে মুছে ফেলুন।



আরও সাহায্যের প্রয়োজন?