日本語
Bot(ボット)一覧
マイページ

APIとそのキーに関して

APIとは?

あるWebサービスが持つ機能やデータを他のサービスで使えるようにするための仕組みのことです。 CoinTraderでは、各ボットからAPIを用いて各取引所(ZaifbitFlyerBinanceなど)の相場状況の取得・注文処理などを行います。

APIを使うには、APIキーとAPIシークレット(アクセスキーとアクセスキーシークレットという名称の場合もあります)という、 ログイン情報とはまた異なった認証情報が必要です。 適切な権限を持ったAPIキーとAPIシークレットのペアを使うことで、より安全にサービスを連携できます。

APIキー・APIシークレットの管理について

APIキー・APIシークレットが悪意のある第三者に漏洩した場合、ご自身のデータを勝手に閲覧されたり書き換えられたりする恐れがあります。

APIキーのペアを適切に扱わなかった場合には資産を失う恐れがあります。 そのような事態にならないよう、下記の2点を必ずお守りください。

◎APIキー・APIシークレットを第三者に教えない
◎発行したAPIキーとAPIシークレットに出金・送金を行う権限を与えない

したがって、下記のような行為は避けてください。

  1. ネット上の第三者が閲覧できる場所にAPIキー・APIシークレットのメモを残す
  2. 紙にメモしてその紙を誰でも見られる場所に置いておく
  3. 設定を省略してAPIキー・APIシークレットに不要な権限を与える
  4. 他のサービスと同じAPIキー・APIシークレットを併用する

また、各取引所でも二段階認証を設定される事をオススメ致します。

APIキー・APIシークレットが漏洩したと思われる場合

直ちに取引所にて、APIキー・APIシークレットを削除してください。 削除することでそのキーは無効となります。

CoinTraderのセキュリティ対策について

CoinTraderでは以下の対策を実施しています。

  1. 安全に取引を行うためのガイドをユーザーの皆さまへ提供する
  2. 取引処理はWebサーバとは異なるよりセキュアなサーバーからのみ実行する
  3. サーバー内に保有される機密情報はすべて暗号化する