Tilføj udbetalingsadresser – API-tilladelse

Når du aktiverer tilladelsen Add Withdrawal Addresses på en API-nøgle, kan enhver applikation eller tjeneste, der bruger nøglen:

• Tilføje nye kryptovaluta- og fiat-udbetalingsadresser til din konto.
• Fjerne eksisterende udbetalingsadresser fra din konto.

Det betyder, at ejeren af API-nøglen kan ændre, hvilke adresser dine midler må sendes til – uden at logge ind på kraken.com eller bruge Kraken-appen.

Hvis du aktiverer denne tilladelse, øger det markant de potentielle konsekvenser, hvis din API-nøgle nogensinde kompromitteres. Overvej følgende risici nøje, inden du aktiverer den.

Hvis en angriber får fat i din API-nøgle – via et databrud, phishing, malware eller andre metoder – kan vedkommende tilføje sin egen udbetalingsadresse til din konto. Kombineret med tilladelsen Withdraw Funds kan en angriber udbetale dine aktiver til en adresse, de selv kontrollerer.

Mange kunder forbinder API-nøgler med tredjepartstjenester som porteføljetrackere, handelsbots og skatteindberetningsværktøjer. Hvis du tildeler tilladelsen Add Withdrawal Addresses til en nøgle, der bruges af en tredjepartstjeneste:

• Selve tredjepartstjenesten kan blive kompromitteret. Selv velrenommerede tjenester kan rammes af sikkerhedsbrud. Hvis en angriber får adgang til tjenestens infrastruktur, kan vedkommende bruge din gemte API-nøgle til at tilføje en ondsindet udbetalingsadresse til din konto.
• Tredjeparten kan opbevare din nøgle usikkert. Du har ingen kontrol over, hvordan en tredjepart opbevarer, overfører eller beskytter dine API-legitimationsoplysninger.
• Illoyale medarbejdere eller insidere hos en tredjepartsvirksomhed kan misbruge API-nøgler med forhøjede tilladelser.

Add Withdrawal Addresses-tilladelsen bliver særligt farlig, hvis den kombineres med Withdraw Funds-tilladelsen på den samme API-nøgle. En angriber med adgang til en nøgle med begge tilladelser kan tilføje sin egen udbetalingsadresse og øjeblikkeligt igangsætte en udbetaling – alt via API'en uden yderligere verifikation end nøglen selv.

Hvis du er nødt til at bruge Add Withdrawal Addresses-tilladelsen, skal du følge nedenstående trin for at reducere din risiko.

Begræns din API-nøgle, så den kun kan bruges fra bestemte IP-adresser. Det betyder, at selv hvis nøglen bliver stjålet, kan den ikke bruges fra et uautoriseret netværk.

Indstil din API-nøgle til automatisk at udløbe efter en fastsat periode. Det begrænser det tidsrum, en angriber har til at misbruge en kompromitteret nøgle.

Aktivér kun de tilladelser, din applikation faktisk har brug for. Hvis en applikation kun skal læse kontodata eller foretage handler, må du ikke give den tilladelse til udbetaling eller adresseadministration.

Brug en dedikeret API-nøgle til hver applikation eller hvert formål. På den måde er det kun et begrænset sæt tilladelser, der er eksponeret, hvis én nøgle kompromitteres.

Gennemgå jævnligt udbetalingsadresserne på din konto, og tjek dine API-nøglers aktivitetslogge. Hvis du ser adresser eller aktivitet, du ikke genkender, skal du straks tilbagekalde API-nøglen og kontakte Krakens Support.

Tilføj et ekstra beskyttelseslag ved at aktivere 2FA direkte på din API-nøgle. Når 2FA er aktiveret, skal hvert API-kald med nøglen indeholde en gyldig 2FA-kode – det betyder, at en stjålet nøgle alene ikke er nok til, at en angriber kan ændre din konto.

Læs mere: Hvordan fungerer totrinsgodkendelse (2FA) til API-nøgler?

• Sådan genererer du et API-nøglepar