Το νέο Funding API της Kraken απλοποιεί το μοντέλο δικαιωμάτων για πολλά σημεία πρόσβασης. Επειδή το ίδιο κλειδί API λειτουργεί τόσο στα παλιά (Legacy) όσο και στα νέα σημεία πρόσβασης, ορισμένες λειτουργίες που απαιτούσαν προηγουμένως πολλαπλά δικαιώματα στο παλιό σύστημα απαιτούν πλέον λιγότερα δικαιώματα στα νέα σημεία πρόσβασης. Αυτό το άρθρο εξηγεί τι έχει αλλάξει και τι πρέπει να γνωρίζετε.
Στο παλιό (Legacy) Funding API, αρκετά σημεία πρόσβασης μόνο για ανάγνωση απαιτούσαν σύνθετα δικαιώματα. Για παράδειγμα, η προβολή των διευθύνσεων ανάληψής σας απαιτούσε την ενεργοποίηση τόσο του Ερώτημα Κεφαλαίων όσο και του Ανάληψη Κεφαλαίων στο ίδιο κλειδί.
Στα νέα σημεία πρόσβασης, όλα τα σημεία πρόσβασης χρηματοδότησης μόνο για ανάγνωση έχουν ενοποιηθεί υπό ένα ενιαίο δικαίωμα Ερώτημα Κεφαλαίων. Αυτό διευκολύνει τη ρύθμιση κλειδιών για παρακολούθηση και αναφορά χωρίς να παραχωρείται περιττή πρόσβαση εγγραφής.
Ωστόσο, αυτό σημαίνει επίσης ότι ένα υπάρχον κλειδί API με ενεργοποιημένο το Ερώτημα Κεφαλαίων θα μπορεί να έχει πρόσβαση σε περισσότερες πληροφορίες μέσω των νέων σημείων πρόσβασης από ό,τι μπορούσε μέσω των παλαιών σημείων πρόσβασης.
Τα ακόλουθα σημεία πρόσβασης απαιτούν λιγότερα δικαιώματα από τα αντίστοιχα παλιά (Legacy):
Νέα Σημεία Πρόσβασης | Νέα Δικαιώματα | Παλιό Αντίστοιχο | Παλιά Δικαιώματα |
|---|---|---|---|
| listFundingWithdrawals | Ερώτημα Κεφαλαίων | Get Status of Recent Withdrawals | Ανάληψη Κεφαλαίων Ή Δεδομένα - Ερώτημα Καταχωρήσεων Λογιστικών Βιβλίων |
| listFundingAddresses | Ερώτημα Κεφαλαίων | Get Withdrawal Addresses | Ερώτημα Κεφαλαίων ΚΑΙ Ανάληψη Κεφαλαίων |
| getFundingAddresses | Ερώτημα Κεφαλαίων | Get Withdrawal Addresses | Ερώτημα Κεφαλαίων ΚΑΙ Ανάληψη Κεφαλαίων |
| listFundingMethods | Ερώτημα Κεφαλαίων | Get Deposit Methods | Query Funds AND Deposit |
| listFundingWithdrawalLimits | Query Funds | Λήψη μεθόδων ανάληψης | Query Funds AND Withdraw |
Εάν διαθέτετε ένα API key που δημιουργήθηκε μόνο με την άδεια Query Funds, αυτό το key μπορεί πλέον να έχει πρόσβαση στις ακόλουθες πληροφορίες μέσω των νέων τελικών σημείων, στις οποίες δεν μπορούσε να έχει πρόσβαση προηγουμένως μέσω του Legacy:
Η λίστα διευθύνσεων ανάληψής σας (προηγουμένως απαιτούσε επίσης την άδεια Withdraw Funds)
Το ιστορικό αναλήψεών σας (προηγουμένως απαιτούσε την άδεια Withdraw Funds ή Data - Query Ledger Entries)
Διαθέσιμες μέθοδοι χρηματοδότησης (προηγουμένως απαιτούσε επίσης την άδεια Deposit)
Όρια και μέθοδοι ανάληψης (προηγουμένως απαιτούσε επίσης την άδεια Deposit)
Εάν παραχωρήσατε ένα key μόνο για Query Funds σε μια υπηρεσία τρίτου μέρους για παρακολούθηση χαρτοφυλακίου ή αναφορές, αυτή η υπηρεσία μπορεί πλέον να ανακτήσει πρόσθετες πληροφορίες λογαριασμού μέσω του νέου API, συμπεριλαμβανομένων των διευθύνσεων ανάληψης και του ιστορικού αναλήψεών σας. Αν και αυτά τα δεδομένα είναι μόνο για ανάγνωση, αυτό μπορεί να παρέχει μεγαλύτερη ορατότητα από όση σκοπεύατε να μοιραστείτε.
Τα ακόλουθα νέα τελικά σημεία απαιτούν τις ίδιες άδειες με τα αντίστοιχα Legacy:
Τελικό σημείο | Άδεια | Λειτουργία |
|---|---|---|
| createFundingWithdrawal | Withdraw Funds | Δημιουργία ανάληψης σε διεύθυνση που έχει προστεθεί στη λίστα επιτρεπόμενων |
| listFundingDepositLimits | Query Funds | Προβολή ορίων κατάθεσης |
| listFundingDeposits | Query Funds | Λίστα καταθέσεων |
| listFundingAssets | Ερώτημα Κεφαλαίων | Λίστα διαθέσιμων περιουσιακών στοιχείων χρηματοδότησης |
| listFundingNetworks | Ερώτημα Κεφαλαίων | Λίστα διαθέσιμων δικτύων χρηματοδότησης |
| calculateFundingFees | Ερώτημα Κεφαλαίων | Υπολογισμός τελών κατάθεσης/ανάληψης |
Τα ακόλουθα τελικά σημεία είναι νέα και δεν έχουν ισοδύναμο Legacy:
Τελικό σημείο | Δικαίωμα | Λειτουργία |
|---|---|---|
| claimFundingDepositAddress | Κατάθεση | Δημιουργία ή διεκδίκηση διεύθυνσης κατάθεσης |
| generateFundingLightningAddress | Κατάθεση | Δημιουργία διεύθυνσης/τιμολογίου κατάθεσης Lightning |
| listFundingClaimedAddresses | Ερώτημα Κεφαλαίων | Λίστα διευθύνσεων κατάθεσης |
| createFundingAddress | Προσθήκη διευθύνσεων ανάληψης | Δημιουργία διεύθυνσης ανάληψης |
| deleteFundingAddress | Προσθήκη διευθύνσεων ανάληψης | Διαγραφή διεύθυνσης ανάληψης |
Ελέγξτε τα υπάρχοντα κλειδιά API σας
Εάν έχετε κλειδιά API με ενεργοποιημένη την επιλογή Query Funds που μοιράζονται με υπηρεσίες τρίτων, ελέγξτε αν είστε σύμφωνοι αυτές οι υπηρεσίες να έχουν πρόσβαση σε πρόσθετα δεδομένα μόνο για ανάγνωση μέσω των νέων τελικών σημείων.
Εφαρμόστε την αρχή της ελάχιστης πρόσβασης
Κατά τη δημιουργία νέων κλειδιών API, ενεργοποιήστε μόνο τα δικαιώματα που χρειάζεται η εφαρμογή σας. Το απλοποιημένο μοντέλο δικαιωμάτων διευκολύνει την παραχώρηση πρόσβασης μόνο για ανάγνωση χωρίς ταυτόχρονη παραχώρηση πρόσβασης εγγραφής.
Χρησιμοποιήστε πρόσθετα στοιχεία ελέγχου ασφαλείας
Για οποιοδήποτε κλειδί API, ειδικά αυτά με αυξημένα δικαιώματα, εξετάστε το ενδεχόμενο να ενεργοποιήσετε:
Έλεγχος ταυτότητας δύο παραγόντων (2FA) για κλειδιά API για να απαιτείται κωδικός 2FA σε κάθε κλήση API