내 정보
⚠ 오픈 API 이용 유의사항
- Secret은 발급 시 한 번만 표시됩니다(서버는 해시만 저장). 분실 시 기존 키를 폐기하고 재발급해야 합니다.
- IP 허용목록 1개 이상 필수 — 전체 허용(빈 목록)은 불가하며, 미등록 IP 호출은 401 거부됩니다.
- 출금(WITHDRAW) 스코프는 기본 미부여이며 자산 손실 위험이 있습니다.
- 발급·수정·폐기는 OTP(2단계 인증)가 필요합니다. 제휴 연동 오픈 예정
오픈 API 키 목록 (활성 0 / 최대 5)
· 만료·폐기 키는 재활성화할 수 없습니다(신규 발급으로 갱신). · 만료 7일 전 이메일 알림 · 90일 이상 미사용 키는 경고 표시.
HMAC 서명 방식 안내
프로그램 매매 연동 규격- 알고리즘
HMAC-SHA256(secret, timestamp + method + path + body)- 요청 헤더
X-API-KEY·X-TIMESTAMP(ms) ·X-SIGNATURE(hex)- 시계 편차
- 서버 시각 기준 ±30초 초과 요청 거부 (재전송 공격 방지)
- IP 제한
- 허용목록 미등록 IP 호출은 401 거부 + 사용 이력 기록
- 오류 코드
INVALID_SIGNATURE·TIMESTAMP_SKEW·IP_NOT_ALLOWED