添加提币地址——API 权限

在API密钥上启用「添加提币地址」权限后，使用该密钥的任何应用程序或服务均可：

• 向账户添加新的加密货币及法币提币地址。
• 从账户中移除现有提币地址。

这意味着API密钥持有者无需登录kraken.com或使用Kraken应用，即可修改资金的可发送地址。

启用此权限后，一旦API密钥遭到泄露，潜在损失将大幅增加。启用前，请仔细评估以下风险。

若攻击者通过数据泄露、网络钓鱼、恶意软件或其他途径获取您的API密钥，可能会向您的账户添加其控制的提币地址。若同时开启「提取资金」权限，攻击者即可将您的资产提币至其控制的地址。

许多客户会将API密钥接入第三方服务，例如投资组合追踪器、交易机器人和税务报告工具。若将「添加提币地址」权限授予第三方服务使用的密钥：

• 第三方服务本身可能遭到入侵。即便是信誉良好的服务，也可能发生安全漏洞。若攻击者获取该服务的基础设施访问权限，可利用存储在其中的API密钥向您的账户添加恶意提币地址。
• 第三方可能以不安全的方式存储您的密钥。第三方如何存储、传输或保护您的API登录凭证，您无法控制。
• 第三方公司的内部人员或恶意员工可能滥用具有较高权限的API密钥。

Add Withdrawal Addresses权限与同一API密钥上的Withdraw Funds权限组合使用时，风险将大幅提升。若攻击者获取了同时拥有这两项权限的密钥，便可添加自己的提币地址并立即发起提款，全程通过API完成，无需密钥以外的任何额外验证。

如确实需要使用Add Withdrawal Addresses权限，请按照以下步骤降低风险。

请限制您的API密钥，使其仅能从指定IP地址调用。这样即便密钥被盗，攻击者也无法从未授权网络使用该密钥。

请将API密钥配置为在指定期限后自动过期。这可有效缩短攻击者利用泄露密钥的时间窗口。

请仅启用应用程序实际所需的权限。若应用程序仅需读取账户数据或执行交易，请勿授予其提款或地址管理权限。

为每个应用程序或使用场景创建专用API密钥。这样，即使某个密钥遭到泄露，受影响的权限范围也极为有限。

请定期检查账户中的提币地址，并核查API密钥的使用日志。如发现陌生地址或异常操作，请立即撤销该API密钥，并联系Kraken 客服团队。

直接为API密钥启用2FA，为账户增添第二道防护。启用后，每次API调用都须附带有效的2FA验证码，仅凭密钥本身无法对账户进行任何更改。

了解更多：API密钥的双重身份认证（2FA）如何运作？

• 如何生成API密钥对