Salt okunur API anahtarı: Kraken, Coinbase ve OKX'te işaretlenecek izinler

Salt okunur API anahtarı, bir platformdaki hesabınıza erişim anahtarıdır: bakiyelerinizi, emirlerinizi ve geçmişinizi görüntülemeyi sağlar, ancak emir vermeye, transfer yapmaya veya para çekmeye izin vermez.

Anahtarın izinleri neden önemli

Portföyünüzü takip eden bir uygulama, platformu sizin adınıza çağırmak için anahtarınızı saklar. Bu anahtar sızarsa, kendi izinlerini, yalnızca onları verir. Coinbase, Transfer izni için uyarır: böyle bir anahtarın gizli anahtarını ele geçiren kişi, tüm kriptolarınızı hesabınızın dışına gönderebilir. Salt okunur bir anahtar yalnızca sizin de gördüğünüzü gösterir.

Her platformdaki izinler

Platform	Verilecek izinler	Reddedilecek izinler
Kraken	Query Funds, Query Open Orders & Trades, Query Closed Orders & Trades, Query Ledger Entries, Export Data	Yatırma, çekme ve emir oluşturan, değiştiren veya iptal eden her izin
Kraken Futures	Salt okunur General API	Tam erişimli General API, tam erişimli Withdrawal API
Coinbase	View	Trade, Transfer
OKX	Read	Trade, Withdraw

Her iznin sağladıkları

Kraken: görüntüleme izinleri fonları, açık ve kapanmış emirleri, defteri ve dışa aktarımları okur; yatırma, çekme ve emir izinleri hesap üzerinde işlem yapar.
Kraken Futures: ayrı bir anahtar. Salt okunur olduğunda yalnızca sunucuya hiçbir şey yazmayan uç noktaları açar. Tam erişim onu bir ana anahtara dönüştürür ve çekimler ayrı bir izne, Withdrawal API'ye bağlıdır.
Coinbase: View hesabı görüntüler, Trade emir verir, Transfer fon gönderir.
OKX: Read hesabı ve geçmişini görüntüler; Trade emir verir ve iptal eder, fon transfer eder ve ayarları değiştirir; Withdraw para çeker.

Anahtarı bir IP adresiyle sınırlama

Bir anahtar IP adresleriyle de sınırlandırılabilir: çağrı başka bir yerden gelirse, doğru gizli anahtarla bile platform onu reddeder.

Kraken, her anahtar için izin verilen IP adreslerinin bir listesini ve bir son kullanma tarihi sunar.
Coinbase, izin verilen IP adresleri listesini önerir, ancak zorunlu tutmaz.
OKX, anahtar başına en fazla 20 IP adresi kabul eder. İşlem yapabilen veya para çekebilen ve bir IP adresine bağlı olmayan bir anahtar, 14 gün kullanılmadığında sona erer.

Hyperliquid: hiç anahtar yok

Hyperliquid'in info uç noktası, istekte açıkça verilen herhangi bir adres için yanıt verir: bir hesabı takip etmek için adresi yeterlidir. Hyperliquid, boş bir sonuç döndüren bir API cüzdanının adresini değil, hesabın kendi adresini vermeniz gerektiğini belirtir.

Bir anahtarı sonradan kontrol etme

İzinlerini yeniden gözden geçirin: platformun API sayfası her anahtarın izinlerini gösterir.
Gereksiz bir anahtarı silin: silinen bir anahtar, gizli anahtarı sızmış olsa bile artık hiçbir işe yaramaz.
Şüphelendiğiniz bir anahtarı değiştirin: yenisini oluşturun, uygulamaya girin, çalıştığını kontrol edin, ardından eskisini silin.

CentraFIN anahtarınızı nasıl işler

Saklanmadan önce kontrol edilir: CentraFIN yeni bir anahtarın izinlerini Coinbase'e ve OKX'e sorar; anahtar işlem, transfer veya para çekme yapabiliyorsa onu reddeder. Kraken bu kontrole izin vermez: ekleme penceresi işaretlenecek izinleri listeler.
Şifrelenir: anahtar ve gizli anahtarı ulaştıkları anda şifrelenir (AES-256-GCM) ve bir daha asla gösterilmez.
Tek bir adres: çağrılar aktarma sunucumuzdan, 130.110.240.91 adresinden çıkar; anahtarınızda izin vermeniz gereken adres budur.

Her platform için adım adım: Kraken, Kraken Futures, Coinbase, OKX ve Hyperliquid.

Kaynaklar

Sıkça sorulan sorular

Salt okunur bir anahtar hesabımı boşaltabilir mi?

Hayır. Ne emir verebilir, ne transfer yapabilir, ne de para çekebilir. Buna karşılık bakiyelerinizi ve geçmişinizi ona sahip olan kişiye gösterir.

Her uygulama için ayrı bir anahtar mı gerekir?

Bu daha iyidir: böylece diğerlerine dokunmadan birini silebilirsiniz.

Anahtarı neden bir IP adresiyle sınırlamalı?

Çünkü çalınan bir anahtar başka bir yerde kullanılamaz hâle gelir: platform, izin verilen bir adresten gelmeyen her çağrıyı reddeder.

CentraFIN anahtarımla ne görür?

Anahtarın görüntülemeye izin verdiklerini: bakiyeler, pozisyonlar, emirler, gerçekleşen işlemler ve transferler. Daha fazlasını değil, çünkü anahtar başka hiçbir şey yapamaz.