API-nyckelsäkerhet

Senast uppdaterad: 2025 njukčamánnu 31

Att generera API-nycklar på ditt konto kan ge behörighet till alla som har tillgång till den publika nyckeln, den privata nyckeln eller QR-koden att utföra känsliga åtgärder på ditt Kraken-konto. API-nycklar motsvarar ditt Kraken-användarnamn och lösenord.

Krakens API-nycklar används ofta för att ansluta en tredjepartstjänst, såsom en trading bot eller en kryptoportföljhanterare, till ett Kraken-konto. Dessa tjänster får därmed förtroendet att komma åt kontot och kan utföra trades på kontoinnehavarens vägnar.

API-nyckelns konfigurationsalternativ

Att konfigurera en API-nyckel låter dig begränsa de behörigheter du ger till tjänster som får åtkomst till ditt Kraken-konto via API.

Information som kan visas via API:

•
Kontosaldo och marginalstatus
•
Aktuella ordrar, positioner och trades
•
Historiska ordrar, positioner och trades
•
Insättnings-/uttagstransaktioner (endast begränsad information)
•
Kontohistorik (tidigare transaktioner, saldohistorik, etc.)

Möjliga åtgärder via API:

•
Lägga och avbryta tradingordrar
•
Insättningar
•
Uttag
•
Och mer!

Begränsningar

Av säkerhetsskäl kommer Kraken aldrig att dela följande information:

•
Lösenord
•
Tvåfaktorsautentisering
•
Kontoinnehavarens namn
•
Kontaktinformation (adress, telefon, etc.)
•
Verifieringsdokument (ID, adressbevis, etc.)

Kraken kan också besluta att inaktivera API-nycklar eller återkalla tradingbehörigheter för API-nycklar. Även om vi gör detta av olika skäl, är en typisk anledning flera månaders inaktivitet. Vi försöker vanligtvis meddela kunder i förväg innan vi inaktiverar eller återkallar API-nycklar, även om vi kanske inte gör det av olika faktorer, inklusive säkerhet eller reglering.

Bästa praxis för att säkra API-nycklar

Tyvärr kan ingen mängd säkerhet från Kraken kompensera för otillräcklig personlig säkerhet. Vi rekommenderar att du granskar följande steg för att förbättra din personliga säkerhetssituation:

•
Spara dina API-nycklar i en ansedd lösenordshanterare eller i krypterat format.
•
Använd API-nyckel 2FA när alternativet är tillgängligt.
•
Se till att tredjepartstjänster lagrar dina API-nycklar säkert.
•
Säkra tredjepartstjänstkonton med 2FA.
•
Skapa regelbundet nya API-nycklar med minimala behörigheter.
•
Radera regelbundet API-nycklar som inte längre är relevanta.

API-nyckelsäkerhet

Behöver du mer hjälp?