읽기 전용 거래소 키 알아보기: 키로 할 수 있는 일, 그리고 거부하는 키

거래소에 있는 자산을 보여 주려면, Burokku에는 그 거래소 설정에서 만든 API 키가 필요해요. 키를 만들 때 체크한 권한이 앱이 그 키로 할 수 있는 모든 것을 정해요. Burokku는 이 방식으로 10개 이상의 거래소를 읽고, 붙여 넣은 키로 가장 먼저 하는 일은 그 키에 무엇이 허용돼 있는지 알아보는 거예요.

읽기 전용 키로 할 수 있는 일과 없는 일

읽기 권한만 켠 키로 Burokku가 볼 수 있는 것은 다음과 같아요.

• 계정 안 각 지갑의 잔액: 현물, 펀딩, Earn, 선물 등
• 열려 있는 선물 포지션
• 기록: 입금, 출금, 거래, 펀딩비 지급

주문을 넣거나 바꾸거나 취소할 수 없고, 무엇도 출금하거나 이체할 수 없어요. 누군가 키를 복사하더라도 잔액을 보는 것 말고는 아무것도 할 수 없어요.

거래소마다 이 권한들의 이름이 달라서, 저희는 짐작하지 않고 거래소마다의 답을 읽어요.

• Binance는 내부 이체와 유니버설 이체를 출금과 따로 표시해요. 저희는 둘 다 출금으로 봐요.
• Kraken에는 출금 주소를 추가하거나 바꾸는 권한이 따로 있어요. 이것도 출금으로 봐요.
• Bybit는 키를 읽기 전용이나 읽기·쓰기 중 하나로 만들어요. 읽기용으로는 읽기 전용 키만 연결돼요.
• Coinbase에는 자금을 넣고 빼는 것을 함께 다루는 권한이 하나 있어요. 이 권한이 있는 키는 거부해요.

읽기 전용 Binance API 키를 만드는 방법에서 한 거래소의 화면을 차례로 안내하고, 다른 거래소는 연결할 때 Burokku가 그 거래소의 단계를 보여 줘요.

Burokku가 키를 보관하기 전에 확인하는 방법

키를 붙여 넣으면 Burokku는 무엇이든 저장하기 전에 거래소에 그 키의 권한을 물어봐요. 읽기용으로 연결하는 키는 읽을 수 있어야 하고, 거래나 출금은 할 수 없어야 해요. 둘 중 하나라도 가능하면 거부하고, 어떤 권한을 꺼야 하는지 알려 줘요. 아무것도 저장되지 않아요.

저희를 믿더라도 출금할 수 있는 키를 거부하는 이유는 뭘까요? 보관하기에 가장 안전한 키는 돈을 전혀 움직일 수 없는 키이기 때문이에요. 도난당한 복사본으로 계정을 비울 수 없으니까요. 그래서 '혹시 몰라서' 받아 두는 일은 절대 없어요.

통과한 키는 그 자리에서 한 번 읽기 때문에, 계정 이름을 정하기 전에 실제 잔액을 볼 수 있어요. 키가 누구의 계정인지 거래소가 알려 주는 경우(Bybit가 그래요), 이미 추가한 계정의 두 번째 키는 거부해서 두 번 세지 않아요.

확인은 연결로 끝나지 않아요. Burokku는 하루에 한 번 거래소에 각 키의 권한을 다시 물어봐요. 읽기 전용 키에 거래나 출금 권한이 생겼다면 Burokku가 키를 삭제하고, 마지막 잔액은 화면에 그대로 두고, 앱과 이메일로 한 번 알려 줘요. 키 연결과 저희가 삭제한 키는 모두 계정의 감사 로그에 남아요.

키가 보관되는 곳

연결한 키는 내 계정만을 위해 만든 키로 저희 서버에서 암호화되고, 그 계정과 그 거래소에 묶여 있어요. 그래서 복사본을 다른 곳으로 옮기면 열리지 않아요. 내 계정의 공간 밖에서는 누구도 키의 원문을 볼 수 없어요.

붙여 넣은 뒤에는 키가 저희 것이든 내 것이든 브라우저로 다시 전달되지 않아요. 앱에는 마지막 네 글자만 보여요. 무엇을 어디에 보관하는지는 보안 작동 방식에서 설명해요.

키가 작동하지 않을 때

키는 평범한 이유로 멈춰요. 내가 삭제했거나, IP 허용 목록을 바꿨거나, 거래소가 키를 만료시켰을 때예요. Burokku가 어떻게 하는지는 거래소가 키를 거부했는지, 아니면 거래소에 연결하기 어려운 것뿐인지에 따라 달라요.

• 거래소가 키를 거부할 때. 한 번은 거래소의 일시적인 문제일 수 있어서, Burokku는 5분 기다렸다가 다시 시도해요. 두 번 연속 거부되면 키 사용을 멈추고 앱과 이메일로 한 번 알려 줘요. 백그라운드에서 계속 시도하지 않아요. 계속 실패하는 키를 잠그는 거래소도 있으니까요. 키를 교체하거나 다시 확인해 달라고 요청할 때만 다시 시도해요.
• 거래소에 연결할 수 없을 때. Burokku는 시도 사이 간격을 최대 1시간까지 늘리며 기다리고, 마지막 잔액을 계속 보여 줘요. 연결할 수 없는 상태가 30분 넘게 이어져야 계정에 거래소에 연결할 수 없다고 표시해요.

스스로 만료되는 키도 있어요. Bybit와 Gate는 IP 허용 목록이 없는 키를 약 3개월 후 만료시켜요. Burokku가 일주일 전에 한 번 알려 주니, 잔액 업데이트가 멈추기 전에 새 키를 붙여 넣을 수 있어요.

거래 키는 어떻게 다른가요

Burokku에서 주문을 넣고 싶다면, Binance와 Kraken처럼 지원하는 거래소에서 대신 거래용 키를 연결할 수 있어요. 이 키의 규칙은 다르고 더 엄격해요.

• 거래할 수 있어야 해요.
• 출금이나 이체는 할 수 없어야 해요. 그런 권한이 있는 거래 키는 읽기 전용 키와 마찬가지로 거부해요.
• IP 주소에 잠겨 있어야 해요. Burokku는 고정 IP 주소 하나에서 주문을 넣고, 연결할 때 그 주소를 보여 줘요. 키를 그 주소로 제한해야 하므로, 복사본은 다른 곳에서 쓸모가 없어요. 키가 잠겨 있는지 거래소가 알려 주지 않으면, 다른 주소에서 키를 시도해 봐요. 거래소가 거기서 거부하면 잠겨 있는 거예요.

거래를 켜려면 Burokku 계정에 2단계 인증도 설정해야 하고, 그 2단계 인증으로 확인해요. 그 뒤 모든 주문은 보내기 전에 내가 정한 한도와 비교해 확인해요.

매일 하는 확인은 여기에도 적용돼요. 출금 권한을 얻거나 IP 잠금이 풀린 거래 키는 삭제하고 한 번 알려 줘요. 거래 권한을 잃은 키는 다시 계정을 읽는 용도로 돌아가요. 주문 가격을 어떻게 정하고 확인하는지는 Burokku의 거래에서 설명해요.

확실하지 않다면 읽기 전용 키로 시작하세요. 모든 잔액, 포지션, 거래를 내 지갑과 나란히 볼 수 있고, 키로는 아무것도 움직일 수 없어요. 거래 키는 나중에 추가해도 되고, 추가하지 않아도 돼요.