All
Filtrar por:
Como faço para depositar dinheiro na minha conta?
Eu preciso de ajuda com a verificação da conta
Por que não consigo acessar minha conta?
Há taxas de retirada de criptomoedas?
Eu preciso de ajuda para entrar na minha conta
Novos Endpoints de Depósito – Mudanças de Permissão em Relação ao Legacy
A nova API de Depósito da Kraken simplifica o modelo de permissões para muitos endpoints. Como a mesma chave de API funciona tanto no Legacy quanto nos novos endpoints, algumas operações que antes exigiam múltiplas permissões no Legacy agora exigem menos permissões nos novos endpoints. Este artigo explica o que mudou e o que você precisa saber.
O que mudou?
Na API de Depósito Legacy, vários endpoints somente leitura exigiam permissões combinadas. Por exemplo, visualizar seus endereços de saque exigia que tanto Query Funds quanto Withdraw Funds estivessem habilitados na mesma chave.
Nos novos endpoints, todos os endpoints de depósito somente leitura foram consolidados sob uma única permissão Query Funds. Isso facilita a configuração de chaves para monitoramento e relatórios sem conceder acesso de escrita desnecessário.
No entanto, isso também significa que uma chave de API existente com Query Funds habilitado poderá acessar mais informações pelos novos endpoints do que acessava pelos endpoints Legacy.
Endpoints com requisitos de permissão reduzidos
Os seguintes endpoints exigem menos permissões do que seus equivalentes no Legacy:
Novos Endpoints | Novas Permissões | Equivalente Legacy | Permissões Legacy |
|---|---|---|---|
| listFundingWithdrawals | Query Funds | Get Status of Recent Withdrawals | Withdraw Funds OR Data - Query Ledger Entries |
| listFundingAddresses | Query Funds | Get Withdrawal Addresses | Query Funds AND Withdraw Funds |
| getFundingAddresses | Query Funds | Get Withdrawal Addresses | Query Funds AND Withdraw Funds |
| listFundingMethods | Query Funds | Get Deposit Methods | Query Funds E Deposit |
| listFundingWithdrawalLimits | Query Funds | Get Withdrawal Methods | Query Funds E Withdraw |
O que isso significa para suas chaves de API existentes
Se você tiver uma chave de API criada apenas com a permissão Query Funds, essa chave agora pode acessar as informações a seguir pelos novos endpoints, o que não era possível via Legacy:
Sua lista de endereços de saque (antes também exigia Withdraw Funds)
Seu histórico de saques (antes exigia Withdraw Funds ou Data - Query Ledger Entries)
Métodos de depósito disponíveis (antes também exigia Deposit)
Limites e métodos de saque (antes também exigia Deposit)
Por que isso é importante
Se você concedeu uma chave exclusiva de Query Funds a um serviço de terceiros para acompanhamento de portfólio ou geração de relatórios, esse serviço agora pode recuperar informações adicionais da conta pela nova API, incluindo seus endereços de saque e histórico de saques. Embora esses dados sejam somente leitura, o nível de acesso pode ser maior do que você pretendia.
Endpoints com permissões inalteradas
Os novos endpoints a seguir exigem as mesmas permissões que seus equivalentes no Legacy:
Endpoint | Permissão | Operação |
|---|---|---|
| createFundingWithdrawal | Withdraw Funds | Criar um saque para um endereço autorizado |
| listFundingDepositLimits | Query Funds | Visualizar limites de depósito |
| listFundingDeposits | Query Funds | Listar depósitos |
| listFundingAssets | Query Funds | Listar ativos de depósito disponíveis |
| listFundingNetworks | Query Funds | Listar redes de depósito disponíveis |
| calculateFundingFees | Query Funds | Calcular taxas de depósito/saque |
Novos endpoints e suas permissões
Os seguintes endpoints são novos e não possuem equivalente no Legacy:
Endpoint | Permissão | Operação |
|---|---|---|
| claimFundingDepositAddress | Depositar | Gerar ou resgatar um endereço de depósito |
| generateFundingLightningAddress | Depositar | Gerar um endereço/invoice de depósito Lightning |
| listFundingClaimedAddresses | Query Funds | Listar endereços de depósito |
| createFundingAddress | Add Withdrawal Addresses | Criar um endereço de saque |
| deleteFundingAddress | Add Withdrawal Addresses | Excluir um endereço de retirada |
Recomendações
Revise suas chaves de API existentes
Se você tiver chaves de API com Query Funds ativado que são compartilhadas com serviços de terceiros, avalie se está confortável com esses serviços acessando dados adicionais somente leitura pelos novos endpoints.
Aplique o princípio do menor privilégio
Ao criar novas chaves de API, ative apenas as permissões que sua aplicação precisa. O modelo de permissões simplificado facilita a concessão de acesso somente leitura sem conceder acesso de escrita.
Use controles de segurança adicionais
Para qualquer chave de API, especialmente aquelas com permissões elevadas, considere ativar:
Verificação em duas etapas (2FA) para chaves de API para exigir um código 2FA em cada chamada de API