Přidání adres pro výběr – oprávnění API

Pokud na API klíči povolíte oprávnění Add Withdrawal Addresses, může každá aplikace nebo služba využívající tento klíč:

• Přidávat do vašeho účtu nové adresy pro výběr kryptoměn i fiat prostředků.
• Odebírat z vašeho účtu stávající adresy pro výběr.

Držitel API klíče tak může změnit, kam lze vaše prostředky odeslat, aniž by se přihlásil na kraken.com nebo použil aplikaci Kraken.

Povolení tohoto oprávnění výrazně zvyšuje potenciální následky v případě kompromitace vašeho API klíče. Před povolením tohoto oprávnění pečlivě zvažte následující rizika.

Pokud útočník získá váš API klíč (prostřednictvím úniku dat, phishingu, malwaru nebo jakýmkoli jiným způsobem), může do vašeho účtu přidat vlastní adresu pro výběr. V kombinaci s oprávněním Withdraw Funds by to útočníkovi umožnilo vybrat vaše aktiva na adresu, kterou ovládá.

Mnoho klientů propojuje API klíče se službami třetích stran, jako jsou nástroje pro sledování portfolia, obchodní boty nebo software pro daňové výkaznictví. Pokud udělíte oprávnění Add Withdrawal Addresses klíči používanému službou třetí strany:

• Samotná služba třetí strany může být napadena. I renomované služby mohou čelit bezpečnostním incidentům. Pokud útočník získá přístup k infrastruktuře dané služby, může váš uložený API klíč použít k přidání škodlivé adresy pro výběr do vašeho účtu.
• Třetí strana může váš klíč uchovávat nezabezpečeně. Nemáte žádnou kontrolu nad tím, jak třetí strana vaše přihlašovací údaje k API ukládá, přenáší nebo chrání.
• Nepoctiví zaměstnanci nebo osoby s interním přístupem ve společnosti třetí strany mohou zneužít API klíče s rozšířenými oprávněními.

Oprávnění Add Withdrawal Addresses se stává obzvláště nebezpečným v kombinaci s oprávněním Withdraw Funds na stejném API klíči. Útočník s přístupem ke klíči, který má obě oprávnění, může přidat vlastní adresu a okamžitě zahájit výběr – vše prostřednictvím API bez jakéhokoli dalšího ověření nad rámec samotného klíče.

Pokud oprávnění Add Withdrawal Addresses přesto potřebujete, proveďte následující kroky ke snížení rizika.

Omezte svůj API klíč tak, aby bylo možné jej používat pouze z konkrétních IP adres. I v případě odcizení klíče tak nebude možné jej využít z neautorizované sítě.

Nastavte API klíč tak, aby po uplynutí stanovené doby automaticky vypršel. Zkrátíte tak časové okno, které má útočník k dispozici pro zneužití kompromitovaného klíče.

Povolujte pouze oprávnění, která vaše aplikace skutečně vyžaduje. Pokud aplikace potřebuje pouze číst data účtu nebo zadávat obchody, neudělujte jí oprávnění k výběrům ani ke správě adres.

Pro každou aplikaci nebo případ použití využívejte samostatný API klíč. Pokud dojde ke kompromitaci jednoho klíče, bude ohrožena jen omezená sada oprávnění.

Pravidelně kontrolujte adresy pro výběr na svém účtu a sledujte protokoly využití API klíčů. Pokud zaznamenáte neznámé adresy nebo podezřelou aktivitu, API klíč okamžitě zrušte a kontaktujte Podporu Kraken.

Přidejte druhou vrstvu ochrany aktivací 2FA přímo pro váš API klíč. Po aktivaci musí každé volání API provedené s tímto klíčem obsahovat platný kód 2FA – samotný odcizený klíč proto útočníkovi k provádění změn na vašem účtu nestačí.

Zjistěte více: Jak funguje dvoufaktorové ověření (2FA) pro API klíče?

• Jak vygenerovat pár API klíčů