Προσθήκη Διευθύνσεων Ανάληψης - Άδεια API

Όταν ενεργοποιείτε την άδεια Add Withdrawal Addresses σε ένα κλειδί API, κάθε εφαρμογή ή υπηρεσία που χρησιμοποιεί αυτό το κλειδί μπορεί να κάνει τα εξής:

• Να προσθέτει νέες Διευθύνσεις Ανάληψης κρυπτονομισμάτων και fiat στον λογαριασμό σας.
• Να αφαιρεί υπάρχουσες Διευθύνσεις Ανάληψης από τον λογαριασμό σας.

Αυτό σημαίνει ότι ο κάτοχος του κλειδιού API μπορεί να τροποποιήσει τον προορισμό στον οποίο επιτρέπεται να αποστέλλονται τα κεφάλαιά σας, χωρίς να συνδεθεί στο kraken.com ή να χρησιμοποιήσει την Εφαρμογή Kraken.

Η ενεργοποίηση αυτής της άδειας αυξάνει σημαντικά τις πιθανές συνέπειες σε περίπτωση που το κλειδί API σας παραβιαστεί. Πριν την ενεργοποιήσετε, μελετήστε προσεκτικά τους παρακάτω κινδύνους.

Εάν ένας εισβολέας αποκτήσει το κλειδί API σας (μέσω παραβίασης δεδομένων, phishing, Κακόβουλου λογισμικού ή οποιουδήποτε άλλου τρόπου), μπορεί να προσθέσει τη δική του Διεύθυνση Ανάληψης στον λογαριασμό σας. Σε συνδυασμό με την άδεια Withdraw Funds, αυτό θα επέτρεπε σε έναν εισβολέα να μεταφέρει τα περιουσιακά σας στοιχεία σε διεύθυνση που ελέγχει ο ίδιος.

Πολλοί χρήστες συνδέουν κλειδιά API με υπηρεσίες τρίτων, όπως tracker χαρτοφυλακίου, Bot συναλλαγών AI και εργαλεία φορολογικής αναφοράς. Εάν εκχωρήσετε την άδεια Add Withdrawal Addresses σε κλειδί που χρησιμοποιείται από υπηρεσία τρίτου:

• Η ίδια η υπηρεσία τρίτου ενδέχεται να παραβιαστεί. Ακόμα και υπηρεσίες με καλή φήμη μπορεί να υποστούν παραβιάσεις ασφαλείας. Εάν ένας εισβολέας αποκτήσει πρόσβαση στην υποδομή της υπηρεσίας, μπορεί να χρησιμοποιήσει το αποθηκευμένο κλειδί API σας για να προσθέσει μια κακόβουλη Διεύθυνση Ανάληψης στον λογαριασμό σας.
• Ο τρίτος ενδέχεται να αποθηκεύει το κλειδί σας χωρίς επαρκή ασφάλεια. Δεν έχετε κανέναν έλεγχο στον τρόπο με τον οποίο ένας τρίτος αποθηκεύει, μεταδίδει ή προστατεύει τα Διαπιστευτήριά σας API.
• Ανέντιμοι υπάλληλοι ή εσωτερικοί συνεργάτες σε εταιρείες τρίτων ενδέχεται να κάνουν κατάχρηση κλειδιών API με αυξημένα δικαιώματα.

Η άδεια Add Withdrawal Addresses καθίσταται ιδιαίτερα επικίνδυνη όταν συνδυαστεί με την άδεια Withdraw Funds στο ίδιο κλειδί API. Ένας εισβολέας που αποκτά πρόσβαση σε κλειδί με αμφότερες τις άδειες μπορεί να προσθέσει δική του διεύθυνση και να ξεκινήσει αμέσως ανάληψη, εξ ολοκλήρου μέσω του API, χωρίς να απαιτείται πρόσθετη επαλήθευση πέραν του ίδιου του κλειδιού.

Αν χρειαστεί να χρησιμοποιήσετε την άδεια Add Withdrawal Addresses, ακολουθήστε τα παρακάτω βήματα για να μειώσετε τον κίνδυνο.

Περιορίστε το κλειδί API σας ώστε να μπορεί να χρησιμοποιείται μόνο από συγκεκριμένες Διευθύνσεις IP. Έτσι, ακόμη και αν το κλειδί σας κλαπεί, δεν μπορεί να χρησιμοποιηθεί από μη εξουσιοδοτημένο δίκτυο.

Ρυθμίστε το κλειδί API σας να λήγει αυτόματα μετά από καθορισμένο χρονικό διάστημα. Αυτό περιορίζει το χρονικό παράθυρο που έχει στη διάθεσή του ένας εισβολέας για να χρησιμοποιήσει ένα παραβιασμένο κλειδί.

Ενεργοποιείτε μόνο τις άδειες που απαιτεί πραγματικά η εφαρμογή σας. Αν μια εφαρμογή χρειάζεται μόνο να διαβάζει δεδομένα λογαριασμού ή να πραγματοποιεί συναλλαγές, μην της εκχωρείτε άδειες ανάληψης ή διαχείρισης διευθύνσεων.

Χρησιμοποιήστε ένα αποκλειστικό κλειδί API για κάθε εφαρμογή ή περίπτωση χρήσης. Έτσι, εάν ένα κλειδί παραβιαστεί, εκτίθεται μόνο ένα περιορισμένο σύνολο δικαιωμάτων.

Ελέγχετε τακτικά τις Διευθύνσεις Ανάληψης στον λογαριασμό σας και εξετάζετε τα αρχεία καταγραφής χρήσης του κλειδιού API. Εάν εντοπίσετε διευθύνσεις ή δραστηριότητα που δεν αναγνωρίζετε, ανακαλέστε αμέσως το κλειδί API και επικοινωνήστε με την Υποστήριξη Kraken.

Προσθέστε ένα δεύτερο επίπεδο προστασίας ενεργοποιώντας το 2FA απευθείας στο κλειδί API σας. Όταν είναι ενεργοποιημένο, κάθε κλήση API με το κλειδί πρέπει να συνοδεύεται από έγκυρο κωδικό 2FA, που σημαίνει ότι ένα κλεμμένο κλειδί από μόνο του δεν αρκεί ώστε ένας εισβολέας να πραγματοποιήσει αλλαγές στον λογαριασμό σας.

Μάθετε περισσότερα: Πώς λειτουργεί ο Έλεγχος ταυτότητας δύο παραγόντων (2FA) για τα κλειδιά API;

• Πώς να δημιουργήσετε ένα ζεύγος κλειδιών API