Coinbase использует ключи CDP (а не старые HMAC-ключи). Создайте ключ Ed25519 с разрешением Trade — вы получите имя ключа и приватный ключ.
Fomoed подключается к Coinbase с помощью API-ключа только для торговли. Ключ может совершать сделки, но — при отключённых выводах и включённой привязке к IP — никогда не сможет вывести деньги с вашего аккаунта Coinbase. Учётные данные шифруются с помощью AES-256.
Открыть страницу API Coinbase ↗
- Откройте портал CDP. Перейдите на страницу API-ключей Coinbase Developer Platform (ссылка выше) и нажмите Create API key.
- Выберите Ed25519. Выберите тип ключа Ed25519 (рекомендуется — это однострочный секрет). Задайте ему имя вроде «Fomoed bot».
Если вместо этого вы используете ключ EC, его приватный ключ многострочный (PEM) — вставляйте его точно, сохраняя переносы строк.
- Настройте разрешения. Дайте ключу разрешение Trade. Не предоставляйте права на перевод/вывод.
НЕ предоставляйте разрешение на вывод/перевод.
- Ограничьте ключ IP-адресами Fomoed. Включите ограничение доступа по IP и добавьте IP-адреса серверов Fomoed (ниже). Это означает, что ключ работает только с наших серверов — даже при утечке им никто не сможет воспользоваться. Добавьте все из них.
51.161.117.82, 51.79.107.144, 51.79.107.145, 51.79.107.166, 51.79.107.175, 51.79.107.193, 51.79.107.198
Если вы пропустите этот шаг, ключ всё равно будет работать, но привязка к IP — это самое важное улучшение безопасности, так что сделайте это.
- Скопируйте имя ключа и приватный ключ. Скопируйте имя ключа (выглядит как
organizations/…/apiKeys/…) и приватный ключ. Приватный ключ показывается только один раз.
- Сохраните и вставьте в Fomoed. Вернувшись в Fomoed, выберите Coinbase, затем вставьте ваше имя ключа и приватный ключ. Fomoed сразу проверяет ключ и подтверждает корректность торгового разрешения (и привязки к IP).
Ваши средства в безопасности. Ключ может совершать сделки, но — при отключённых выводах и включённой привязке к IP — никогда не сможет вывести деньги с вашего аккаунта Coinbase. Fomoed шифрует ваши учётные данные с помощью AES-256 и никогда не имеет доступа к выводу средств.