APIとセキュリティ実用

取引所のAPIを接続する際の注意点

権限を正しく設定し、API 認証情報を保護することで、不必要なアカウントリスクを回避してください。

3 読了時間:X分更新日: 2026-07-27
01

必要な権限のみを付与する

个人账户模式需要读取和交易权限,具体权限名称会因交易所而不同,绑定后应以 Oqiron 的权限检查结果为准。提现权限不阻断 API 绑定或机器人启动,OQIRON 不会使用客户交易 API 执行提现。

02

API認証情報の保護

Oqironの顧客ページおよび管理ページでは、完全な秘密鍵を表示してはなりません。APIを切り替えても、既存の過去の注文や収益記録が削除されてはなりません。

  • チャットアプリ、メール、スクリーンショットなどを通じて、APIシークレットやパスフレーズを送信しないでください。
  • 完全な認証情報を、公開文書、クラウド上のメモ、またはコードリポジトリに保存しないでください。
  • 情報漏洩、不審なログイン、または不明な取引を発見した場合は、直ちに取引所で旧APIを無効化し、その後プラットフォームのサポートに連絡してください。
03

連携は起動を意味するものではありません

APIの作成が完了した後、システムは所有権の確認、読み取り権限、取引権限、ポジションモード、およびその他の起動条件をさらに検証します。重要な事実のいずれかが確認できない場合、ボットは起動できない状態のままとなります。

04

サポート範囲とAPIの切り替え

顧客ページでは現在、OKX、Binance、Bybit、Gate、Bitgetへの接続設定を提供していますが、各取引所が実稼働に使用可能かどうかは、当該アカウントの実際の検証結果に基づいて判断する必要があります。APIの変更または削除を行う際は、事前に該当するボットを安全に停止してください。新しいAPIの検証が完了した後も、過去の注文履歴および収益記録は保持される必要があります。

05

APIは専用の鍵のようなもので、権限が少なければ少ないほど安全です

APIを利用することで、顧客が取引所のパスワードを開示することなく、システムが口座情報を読み取り、取引を実行することが可能になります。APIを作成する際は、Oqiron専用のAPIを使用し、他のボットと共有せず、取引所のサポート状況に応じてIP制限を設定してください。「将来必要になるかもしれない」という理由だけで、読み取りや取引以外の権限を事前に開放してはなりません。

秘密鍵が漏洩した場合、Oqironページ内の紐付けを削除するだけでは古い秘密鍵は無効になりません。取引所に戻って取り消す必要があります。再作成後、システムは読み取り権限、契約権限、アカウントモード、ポジションモードを再確認する必要があります。「保存に成功しました」という表示を「検証通過」とみなしてはなりません。

06

読み終えた後、顧客はどのようなことができるようになるべきか

知識記事の内容を真に理解するとは、単にいくつかの用語を覚えることではなく、実際の画面や口座の状況において正しい判断を下せるようになることです。以下のチェックリストを活用して、重要なポイントを確実に把握できているか確認してください。

  • 独立したAPIを使用し、他のサービスと共有しません
  • 読み取り権限および必要な取引権限のみを有効にしてください
  • 出金および資金振替の権限は常に無効にしておくこと
  • 変更を行う前にボットを安全に停止し、情報が漏洩した場合はまず取引所で注文を取り消してください。
07

お客様からよく寄せられる質問

これらの質問は、本記事の内容に直接関連しています。回答は、現在のプラットフォームのルールおよび実際の運用基準に基づいて行います。プラン、比率、機能の提供範囲、またはアカウントの状態に関する事項については、引き続きお客様の画面および正式な明細書を基準とします。

  • 交易所 API 需要开什么权限?|个人账户需要读取和交易权限,具体名称以绑定后的 Oqiron 检查结果为准。提现权限不阻断 API 绑定或机器人启动,OQIRON 不会使用客户交易 API 执行提现。
  • カスタマーサポートからAPIシークレットやリカバリーフレーズを求められることはありますか?|いいえ。オンラインカスタマーサポート、Telegram、WhatsApp、その他のチャットツールを通じて、APIシークレット、パスフレーズ、秘密鍵、リカバリーフレーズ、またはパスワードを送信しないでください。
  • APIを変更すると、履歴が失われることはありますか?|通常は失われません。変更前には、関連するボットを安全に停止してください。新しいAPIについては再確認が必要です。既存の注文、保有ポジション、および収益履歴は、顧客およびボットの所属に応じて保持され、古い秘密鍵に依存することなく引き続き存在します。
次の記事のおすすめ

リスク選好、ドローダウン、ストップロスとは何か

リスク選好、ドローダウン、ストップロスとは何か