रीड-ओनली API कुंजी: Kraken, Coinbase और OKX पर किन परमिशन पर टिक करें

रीड-ओनली API कुंजी किसी प्लेटफ़ॉर्म पर आपके अकाउंट की एक्सेस कुंजी है, जिससे आपके बैलेंस, ऑर्डर और हिस्ट्री देखे जा सकते हैं, पर न कोई ऑर्डर दिया जा सकता है, न ट्रांसफ़र, न विड्रॉल।

कुंजी की परमिशन क्यों मायने रखती हैं

आपका पोर्टफोलियो ट्रैक करने वाला ऐप आपकी कुंजी रखता है, ताकि आपकी ओर से प्लेटफ़ॉर्म को कॉल कर सके। अगर यह कुंजी लीक होती है, तो वह अपनी परमिशन दे देती है, और सिर्फ़ वही। Coinbase अपनी Transfer परमिशन के बारे में चेतावनी देता है: जिसे ऐसी कुंजी का सीक्रेट मिल जाए, वह आपकी सारी क्रिप्टो आपके अकाउंट से बाहर भेज सकता है। रीड-ओनली कुंजी सिर्फ़ वही दिखाती है जो आप ख़ुद देखते हैं।

हर प्लेटफ़ॉर्म पर परमिशन

प्लेटफ़ॉर्म	देने वाली परमिशन	मना करने वाली परमिशन
Kraken	Query Funds, Query Open Orders & Trades, Query Closed Orders & Trades, Query Ledger Entries, Export Data	डिपॉज़िट, विड्रॉल, और ऑर्डर बनाने, बदलने या रद्द करने वाली हर परमिशन
Kraken Futures	General API रीड-ओनली	General API फ़ुल एक्सेस, Withdrawal API फ़ुल एक्सेस
Coinbase	View	Trade, Transfer
OKX	Read	Trade, Withdraw

हर परमिशन क्या करने देती है

Kraken: देखने की परमिशन फ़ंड, खुले और बंद ऑर्डर, लेजर और एक्सपोर्ट पढ़ती हैं; डिपॉज़िट, विड्रॉल और ऑर्डर की परमिशन अकाउंट पर कार्रवाई करती हैं।
Kraken Futures: एक अलग कुंजी। रीड-ओनली मोड में यह सिर्फ़ वे एंडपॉइंट खोलती है जो सर्वर पर कुछ नहीं लिखते। फ़ुल एक्सेस इसे मास्टर कुंजी बना देता है, और विड्रॉल एक अलग परमिशन, Withdrawal API, पर निर्भर करते हैं।
Coinbase: View अकाउंट देखती है, Trade ऑर्डर देती है, Transfer फ़ंड भेजती है।
OKX: Read अकाउंट और उसकी हिस्ट्री देखती है; Trade ऑर्डर देती और रद्द करती है, फ़ंड ट्रांसफ़र करती है और सेटिंग्स बदलती है; Withdraw विड्रॉ करती है।

कुंजी को एक IP एड्रेस तक सीमित करें

कुंजी को IP एड्रेस तक भी सीमित किया जा सकता है: अगर कॉल कहीं और से आती है, तो प्लेटफ़ॉर्म उसे मना कर देता है, सही सीक्रेट होने पर भी।

Kraken हर कुंजी के लिए अनुमति वाले IP एड्रेस की एक सूची और एक एक्सपायरी तारीख़ देता है।
Coinbase अपनी IP अनुमति सूची की सलाह देता है, पर उसे ज़रूरी नहीं बनाता।
OKX हर कुंजी पर 20 IP एड्रेस तक स्वीकार करता है। जो कुंजी ट्रेड या विड्रॉ कर सकती है और किसी IP एड्रेस से बंधी नहीं है, वह 14 दिन तक इस्तेमाल न होने पर एक्सपायर हो जाती है।

Hyperliquid: कोई कुंजी ही नहीं

Hyperliquid का info एंडपॉइंट किसी भी एड्रेस का जवाब देता है, जो रिक्वेस्ट में प्लेन टेक्स्ट में दिया जाता है: किसी अकाउंट को ट्रैक करने के लिए उसका एड्रेस काफ़ी है। Hyperliquid बताता है कि अकाउंट का अपना एड्रेस देना है, API वॉलेट का नहीं, जो ख़ाली नतीजा लौटाता है।

बाद में कुंजी की जांच करें

उसकी परमिशन फिर से देखें: प्लेटफ़ॉर्म का API पेज हर कुंजी की परमिशन दिखाता है।
बेकार कुंजी डिलीट करें: डिलीट की गई कुंजी किसी काम की नहीं रहती, भले ही उसका सीक्रेट लीक हो गया हो।
जिस कुंजी पर शक हो, उसे बदलें: नई कुंजी बनाएं, उसे ऐप में डालें, जांचें कि वह काम करती है, फिर पुरानी डिलीट करें।

CentraFIN आपकी कुंजी के साथ क्या करता है

रखने से पहले जांच: CentraFIN, Coinbase और OKX से नई कुंजी की परमिशन पूछता है, और अगर वह ट्रेड, ट्रांसफ़र या विड्रॉ कर सकती है तो उसे अस्वीकार कर देता है। Kraken यह जांच नहीं करने देता: जोड़ने वाली विंडो उन परमिशन की सूची देती है जिन पर टिक करना है।
एन्क्रिप्टेड: कुंजी और उसका सीक्रेट पहुंचते ही एन्क्रिप्ट (AES-256-GCM) हो जाते हैं और फिर कभी नहीं दिखाए जाते।
एक ही एड्रेस: कॉल हमारे रिले, 130.110.240.91, से जाती हैं; यही एड्रेस आपको अपनी कुंजी पर अनुमति देना है।

हर प्लेटफ़ॉर्म के लिए, क़दम-दर-क़दम: Kraken, Kraken Futures, Coinbase, OKX और Hyperliquid।

सोर्स

अक्सर पूछे जाने वाले सवाल

क्या रीड-ओनली कुंजी मेरा अकाउंट ख़ाली कर सकती है?

नहीं। यह न ऑर्डर दे सकती है, न ट्रांसफ़र कर सकती है, न विड्रॉ। हां, यह जिसके पास है उसे आपके बैलेंस और हिस्ट्री दिखाती है।

क्या हर ऐप के लिए एक कुंजी चाहिए?

यही बेहतर है: तब आप बाक़ियों को छुए बिना किसी एक को डिलीट कर सकते हैं।

कुंजी को एक IP एड्रेस तक सीमित क्यों करें?

क्योंकि चोरी हुई कुंजी कहीं और बेकार हो जाती है: प्लेटफ़ॉर्म हर उस कॉल को मना कर देता है जो किसी अनुमति वाले एड्रेस से नहीं आती।

CentraFIN मेरी कुंजी से क्या देखता है?

जो कुछ यह कुंजी देखने देती है: बैलेंस, पोज़िशन, ऑर्डर, एक्ज़िक्यूशन और ट्रांसफ़र। इससे ज़्यादा कुछ नहीं, क्योंकि यह और कुछ कर ही नहीं सकती।