مفتاح API للقراءة فقط: الصلاحيات التي تفعّلها على Kraken وCoinbase وOKX
يتيح مفتاح API للقراءة فقط لتطبيق ما رؤية حسابك دون القدرة على التداول أو السحب. الصلاحيات الدقيقة على Kraken وKraken Futures وCoinbase وOKX، وقصر المفتاح على عنوان IP.
مفتاح API للقراءة فقط هو مفتاح وصول إلى حسابك على منصة، يتيح الاطلاع على أرصدتك وأوامرك وسجلك، دون القدرة على تقديم أمر أو التحويل أو السحب.
لماذا تهمّ صلاحيات المفتاح
يحتفظ التطبيق الذي يتتبّع محفظتك بمفتاحك ليتصل بالمنصة نيابةً عنك. وإذا تسرّب هذا المفتاح، فإنه يمنح صلاحياته، وصلاحياته وحدها. تحذّر Coinbase بشأن صلاحية Transfer لديها: من يحصل على سرّ مفتاح كهذا يستطيع إرسال كل عملاتك المشفّرة إلى خارج حسابك. أما المفتاح للقراءة فقط فلا يُظهر إلا ما تراه أنت.
الصلاحيات على كل منصة
| المنصة | الصلاحيات التي تمنحها | الصلاحيات التي ترفضها |
|---|---|---|
| Kraken | Query Funds، Query Open Orders & Trades، Query Closed Orders & Trades، Query Ledger Entries، Export Data | الإيداع، والسحب، وأي صلاحية تُنشئ الأوامر أو تعدّلها أو تلغيها |
| Kraken Futures | General API للقراءة فقط | General API بوصول كامل، Withdrawal API بوصول كامل |
| Coinbase | View | Trade، Transfer |
| OKX | Read | Trade، Withdraw |
ما تتيحه كل صلاحية
- Kraken: صلاحيات الاطلاع تقرأ الأموال، والأوامر المفتوحة والمغلقة، ودفتر الحساب، والتصديرات؛ أما صلاحيات الإيداع والسحب والأوامر فتتصرّف في الحساب.
- Kraken Futures: مفتاح منفصل. في وضع القراءة فقط، لا يفتح إلا نقاط الوصول التي لا تكتب شيئاً على الخادم. أما الوصول الكامل فيجعله مفتاحاً رئيسياً، وتتوقف السحوبات على صلاحية منفصلة، هي Withdrawal API.
- Coinbase: صلاحية View تطّلع على الحساب، وصلاحية Trade تقدّم الأوامر، وصلاحية Transfer ترسل الأموال.
- OKX: صلاحية Read تطّلع على الحساب وسجله؛ وصلاحية Trade تقدّم الأوامر وتلغيها، وتحوّل الأموال، وتغيّر الإعدادات؛ وصلاحية Withdraw تسحب.
قصر المفتاح على عنوان IP
يمكن أيضاً قصر المفتاح على عناوين IP: ترفضه المنصة إذا جاء الطلب من مكان آخر، حتى مع السرّ الصحيح.
- Kraken تتيح، لكل مفتاح، قائمة بعناوين IP المسموح بها وتاريخ انتهاء للصلاحية.
- Coinbase توصي بقائمة عناوين IP المسموح بها لديها، دون أن تفرضها.
- OKX تقبل حتى 20 عنوان IP لكل مفتاح. والمفتاح الذي يستطيع التداول أو السحب دون أن يكون مربوطاً بعنوان IP تنتهي صلاحيته بعد 14 يوماً من عدم الاستخدام.
Hyperliquid: بلا مفتاح على الإطلاق
تجيب نقطة الوصول info في Hyperliquid عن أي عنوان، يُعطى بنص صريح في الطلب: لتتبّع حساب، يكفي عنوانه. وتوضّح Hyperliquid أن عليك إعطاء عنوان الحساب نفسه، لا عنوان محفظة API، الذي يعيد نتيجة فارغة.
التحقق من مفتاح لاحقاً
- راجع صلاحياته: تعرض صفحة API في المنصة صلاحيات كل مفتاح.
- احذف المفتاح الذي لا حاجة إليه: المفتاح المحذوف لم يعد صالحاً لأي شيء، حتى لو تسرّب سرّه.
- استبدل المفتاح الذي تشكّ فيه: أنشئ المفتاح الجديد، وضعه في التطبيق، وتحقق من أنه يعمل، ثم احذف القديم.
كيف يتعامل CentraFIN مع مفتاحك
- يُتحقَّق منه قبل الاحتفاظ به: يسأل CentraFIN منصتي Coinbase وOKX عن صلاحيات المفتاح الجديد، ويرفضه إن كان يستطيع التداول أو التحويل أو السحب. ولا تتيح Kraken هذا التحقق: تسرد نافذة الإضافة الصلاحيات التي يجب تفعيلها.
- مشفّر: يُشفَّر المفتاح وسرّه (AES-256-GCM) فور وصولهما ولا يُعرضان بعد ذلك أبداً.
- عنوان واحد: تنطلق الطلبات من خادمنا الوسيط، 130.110.240.91، وهو العنوان الذي تسمح به على مفتاحك.
لكل منصة، خطوة بخطوة: Kraken وKraken Futures وCoinbase وOKX وHyperliquid.
المصادر
- Kraken: إنشاء مفتاح API
- Kraken Futures: إنشاء مفتاح API
- Coinbase: المصادقة بمفتاح API
- OKX: إنشاء مفتاح API
- Hyperliquid: نقطة الوصول info
أسئلة شائعة
هل يستطيع مفتاح للقراءة فقط إفراغ حسابي؟
لا. لا يستطيع تقديم أمر، ولا التحويل، ولا السحب. لكنه في المقابل يُظهر أرصدتك وسجلك لمن يحوزه.
هل أحتاج إلى مفتاح لكل تطبيق؟
هذا أفضل: يمكنك حينئذٍ حذف أحدها دون المساس بالأخرى.
لماذا أقصر المفتاح على عنوان IP؟
لأن المفتاح المسروق يصبح عديم الفائدة في أي مكان آخر: ترفض المنصة أي طلب لا يأتي من عنوان مسموح به.
ماذا يرى CentraFIN بمفتاحي؟
ما يتيح المفتاح الاطلاع عليه: الأرصدة، والمراكز، والأوامر، والصفقات المنفّذة، والتحويلات. لا شيء أكثر، إذ لا يستطيع فعل أي شيء آخر.
تحكّم في ثروتك
حسابك جاهز خلال دقيقة، بلا كلمة مرور.