新增提幣地址 - API 權限

當您在 API 金鑰上啟用 Add Withdrawal Addresses 權限後，任何使用該金鑰的應用程式或服務均可：

• 向您的帳戶新增加密貨幣及法幣提幣地址。
• 從您的帳戶移除現有提幣地址。

這意味著，API 金鑰持有者無需登入 kraken.com 或使用 Kraken 應用程式，即可更改您資金的可提領地址。

啟用此權限後，一旦您的 API 金鑰遭到入侵，潛在影響將大幅增加。啟用前，請仔細考量以下風險。

若攻擊者透過資料洩露、網路釣魚、惡意軟體或其他方式取得您的 API 金鑰，他們可能會將自己的提幣地址新增至您的帳戶。若同時啟用了 Withdraw Funds 權限，攻擊者便可將您的資產提領至其掌控的地址。

許多客戶會將 API 金鑰連接至第三方服務，例如投資組合追蹤器、交易機器人及報稅工具。若您將 Add Withdrawal Addresses 權限授予第三方服務所使用的金鑰，將帶來以下風險：

• 第三方服務本身可能遭到入侵。即使是信譽良好的服務，亦可能發生安全漏洞。若攻擊者取得該服務的基礎架構存取權，即可利用您儲存的 API 金鑰，向您的帳戶新增惡意提幣地址。
• 第三方可能以不安全的方式儲存您的金鑰。您無法控制第三方如何儲存、傳輸或保護您的 API 登入憑證。
• 第三方公司中心懷不軌的員工或內部人員，可能濫用具有較高權限的 API 金鑰。

當 Add Withdrawal Addresses 權限與同一 API 金鑰上的 Withdraw Funds 權限同時啟用時，風險將大幅提升。若攻擊者取得同時具備兩項權限的金鑰，便可透過 API 新增自己的提幣地址並立即發起提款，整個過程無需金鑰以外的任何額外驗證。

如確實需要使用 Add Withdrawal Addresses 權限，請按照以下步驟降低風險。

請限制 API 金鑰的使用範圍，僅允許特定 IP 位址存取。即使金鑰遭竊，攻擊者亦無法從未授權的網絡使用該金鑰。

請將您的 API 金鑰設定為在指定期限後自動失效。這樣可縮短攻擊者在金鑰洩露後的可用時間。

請僅啟用應用程式實際所需的權限。若應用程式只需讀取帳戶資料或下單交易，請勿授予提款或地址管理權限。

請為每個應用程式或用途使用獨立的 API 金鑰。如此一來，即使其中一個金鑰遭到入侵，受影響的權限範圍也會相當有限。

請定期檢查帳戶的提幣地址，並查閱 API 金鑰的使用記錄。若發現不認識的地址或可疑活動，請立即撤銷該 API 金鑰，並聯絡 Kraken 客服團隊。

請直接在 API 金鑰上啟用 2FA，為帳戶添加第二重保護。啟用後，使用該金鑰的每次 API 呼叫都須提供有效的 2FA 驗證碼。即使金鑰遭竊，攻擊者也無法單憑金鑰修改您的帳戶。

了解更多：API 金鑰的雙重驗證（2FA）如何運作？

• 如何建立 API 金鑰對