A Coinbase usa chaves CDP (não as antigas chaves HMAC). Crie uma chave Ed25519 com permissão de Trade — você receberá um nome de chave e uma chave privada.
A Fomoed se conecta à Coinbase com uma chave de API apenas para trading. A chave pode realizar operações mas — com os saques desativados e o bloqueio por IP ativado — nunca pode retirar dinheiro da sua conta Coinbase. As credenciais são criptografadas com AES-256.
Abrir a página de API da Coinbase ↗
- Abra o portal CDP. Vá até a página de chaves de API da Coinbase Developer Platform (link acima) e clique em Create API key.
- Escolha Ed25519. Selecione o tipo de chave Ed25519 (recomendado — é um segredo de uma única linha). Dê a ela um apelido como “Fomoed bot.”
Se você usar uma chave EC, sua chave privada tem várias linhas (PEM) — cole-a exatamente, mantendo as quebras de linha.
- Defina as permissões. Dê à chave a permissão de Trade. Não conceda escopos de transferência/saque.
NÃO conceda permissão de saque/transferência.
- Restrinja a chave aos endereços IP da Fomoed. Ative a IP access restriction e adicione os IPs dos servidores da Fomoed (abaixo). Isso significa que a chave só funciona a partir dos nossos servidores — mesmo que vazasse, ninguém mais poderia usá-la. Adicione todos eles.
51.161.117.82, 51.79.107.144, 51.79.107.145, 51.79.107.166, 51.79.107.175, 51.79.107.193, 51.79.107.198
Se você pular isso, a chave ainda funciona, mas o bloqueio por IP é o maior aumento de segurança possível — faça isso.
- Copie o nome da chave e a chave privada. Copie o nome da chave (parece com
organizations/…/apiKeys/…) e a chave privada. A chave privada é exibida apenas uma vez.
- Salve e cole na Fomoed. De volta à Fomoed, selecione a Coinbase e cole seu nome da chave e a chave privada. A Fomoed valida a chave imediatamente e confirma que a permissão de trading (e o bloqueio por IP) estão corretos.
Seus fundos permanecem seguros. A chave pode realizar operações mas — com os saques desativados e o bloqueio por IP ativado — nunca pode retirar dinheiro da sua conta Coinbase. A Fomoed criptografa suas credenciais com AES-256 e nunca tem acesso de saque.