Uudet Funding-rajapinnat – käyttöoikeusmuutokset Legacy-järjestelmästä

Krakenin uusi Funding API yksinkertaistaa monien päätepisteiden käyttöoikeusmallia. Koska sama API-avain toimii sekä Legacy- että uusien päätepisteiden kanssa, jotkin toiminnot, jotka vaativat aiemmin useita käyttöoikeuksia Legacy-järjestelmässä, vaativat nyt vähemmän käyttöoikeuksia uusissa päätepisteissä. Tässä artikkelissa selitetään, mikä on muuttunut ja mitä sinun tulee ottaa huomioon.

Mitä muuttui?

Legacy Funding API:ssa useat vain luku -päätepisteet vaativat yhdistelmäoikeuksia. Esimerkiksi nosto-osoitteiden tarkastelu vaati, että sekä Query Funds- että Withdraw Funds -oikeudet olivat käytössä samassa avaimessa.

Uusissa päätepisteissä kaikki vain luku -rahoituspäätepisteet on yhdistetty yhden Query Funds -oikeuden alle. Tämä helpottaa avainten määrittämistä seurantaa ja raportointia varten ilman, että myönnetään tarpeettomia kirjoitusoikeuksia.

Tämä tarkoittaa kuitenkin myös sitä, että olemassa oleva API-avain, jossa on Query Funds -oikeus käytössä, voi käyttää enemmän tietoja uusien päätepisteiden kautta kuin se pystyi Legacy-päätepisteiden kautta.

Päätepisteet, joilla on vähäisemmät käyttöoikeusvaatimukset

Seuraavat päätepisteet vaativat vähemmän käyttöoikeuksia kuin niiden Legacy-vastineet:

Uudet päätepisteet	Uudet käyttöoikeudet	Legacy-vastine	Legacy-käyttöoikeudet
listFundingWithdrawals	Query Funds	Viimeaikaisten nostojen tila	Withdraw Funds OR Data - Query Ledger Entries
listFundingAddresses	Query Funds	Nosto-osoitteiden hakeminen	Query Funds AND Withdraw Funds
getFundingAddresses	Query Funds	Nosto-osoitteiden hakeminen	Query Funds AND Withdraw Funds
listFundingMethods	Query Funds	{}	Varojen kysely JA talletus
listFundingWithdrawalLimits	Varojen kysely	Hae nostotavat	Varojen kysely JA nosto

Mitä tämä tarkoittaa olemassa oleville API-avaimillesi

Jos sinulla on API-avain, joka on luotu vain Varojen kysely -oikeudella, kyseinen avain voi nyt käyttää seuraavia tietoja uusien päätepisteiden kautta, joita se ei aiemmin voinut käyttää Legacy-rajapinnan kautta:

Nostosoiteluettelosi (vaati aiemmin myös Varojen nosto -oikeuden)
Nostohistoriasi (vaati aiemmin Varojen nosto tai Data – Tilikirjamerkintöjen kysely -oikeuden)
Käytettävissä olevat rahoitustavat (vaati aiemmin myös Talletus-oikeuden)
Nostorajat ja -tavat (vaati aiemmin myös Talletus-oikeuden)

Miksi tällä on merkitystä

Jos olet myöntänyt Varojen kysely -oikeuden sisältävän avaimen kolmannen osapuolen palvelulle salkun seurantaa tai raportointia varten, kyseinen palvelu voi nyt hakea lisätietoja tilistäsi uuden API-rajapinnan kautta, mukaan lukien nostosoitteesi ja nostohistoriasi. Vaikka nämä tiedot ovat vain luku -muodossa, tämä saattaa tarkoittaa laajempaa näkyvyyttä kuin olit alun perin tarkoittanut jakaa.

Päätepisteet, joiden oikeudet eivät ole muuttuneet

Seuraavat uudet päätepisteet vaativat samat oikeudet kuin niiden Legacy-vastineet:

Päätepiste	Oikeus	Toiminto
createFundingWithdrawal	Varojen nosto	Luo nosto sallittuun osoitteeseen
listFundingDepositLimits	Varojen kysely	Tarkastele talletusrajoja
listFundingDeposits	Varojen kysely	Listaa talletukset
listFundingAssets	{ "nav.trade.title": "Käy kauppaa kryptoilla", "margin.reduceOnly.hint": "Siirry Reduce Only -tilaan sulkeaksesi positioita." }	Listaa käytettävissä olevat rahoitusvarat
listFundingNetworks	Varojen tiedustelu	Listaa käytettävissä olevat rahoitusverkot
calculateFundingFees	Varojen tiedustelu	Laske talletus-/nostomaksut

Uudet päätepisteet ja niiden käyttöoikeudet

Seuraavat päätepisteet ovat uusia, eikä niillä ole Legacy-vastinetta:

Päätepiste	Käyttöoikeus	Toiminto
claimFundingDepositAddress	Talleta	Luo tai lunasta talletusosoite
generateFundingLightningAddress	Talleta	Luo Lightning-talletusosoite/-lasku
listFundingClaimedAddresses	Varojen tiedustelu	Listaa talletusosoitteet
createFundingAddress	Lisää nosto-osoitteet	Luo nosto-osoite
deleteFundingAddress	Lisää nosto-osoitteita	Nosto-osoitteen poistaminen

Suosituksia

Tarkista nykyiset API-avaimesi

Jos sinulla on kolmansien osapuolten palveluiden kanssa jaettuja API-avaimia, joissa Query Funds on käytössä, tarkista, hyväksytkö näiden palveluiden pääsyn lisätietoihin lukuoikeudella uusien päätepisteiden kautta.

Sovella vähimpien oikeuksien periaatetta

Kun luot uusia API-avaimia, ota käyttöön vain sovelluksesi tarvitsemat oikeudet. Yksinkertaistettu oikeusmalli helpottaa lukuoikeuksien myöntämistä ilman kirjoitusoikeuksia.

Käytä ylimääräisiä suojaustoimenpiteitä

Harkitse minkä tahansa API-avaimen, erityisesti korotettujen käyttöoikeuksien omaavien avainten kohdalla, seuraavan käyttöönottoa:

Kaksivaiheinen todennus (2FA) API-avaimille jotta 2FA-koodia vaaditaan jokaisessa API-kutsussa