損益計算ツールに海外取引所を連携するとき、読み取り専用APIキーを作る手順

暗号資産の損益計算サービスを使うと、取引所の履歴を自動で取り込めて便利です。複数の取引所を使っている人ほど、手作業で履歴をまとめる手間が省けます。その際に求められるのがAPIキーの登録です。APIキーは、パスワードを渡さずに外部のサービスへ口座の一部の操作を許可する仕組みですが、権限の設定を誤ると、取引や出金までできる鍵を渡してしまうことになります。連携先のサービスが情報流出を起こした場合、その鍵が悪用されるおそれもあります。損益計算に必要なのは履歴を読むことだけです。作成時の数分の確認で、リスクを大きく減らせます。ここでは、どの取引所でもほぼ共通する作成の流れと、作った後に気をつけたい点を順に見ていきます。画面の名称は取引所ごとに少し異なります。

作成画面で読み取りだけを選ぶ

各取引所のアカウント設定にあるAPI管理の画面で、新しいキーを作成します。名前には連携先のサービス名を入れておくと、後で整理しやすくなります。権限の一覧では、読み取りや閲覧に当たる項目だけを有効にし、取引、出金、資金移動の項目はすべて外してください。取引所によっては作成時に二段階認証のコードやメールでの確認を求められるので、手元に認証アプリを用意しておきましょう。

IP制限と表示されるシークレットの扱い

連携先のサービスが接続元のIPアドレスを公開している場合は、そのアドレスに限定する設定を入れます。作成後に表示されるシークレットキーは一度しか表示されないことが多いので、サービスの登録画面に直接貼り付け、メモアプリやチャットには残さないようにします。スクリーンショットも同様に避けたほうが安全です。万一どこかに残してしまったら、そのキーは削除して作り直してください。

連携後に権限を確認する

登録が終わったら、取引所のAPI管理画面に戻り、作成したキーの権限が読み取りだけになっているかをもう一度確かめます。サービス側で履歴が正しく取り込まれているかも確認し、足りない期間があれば取引所から手動でエクスポートしたファイルで補います。APIで取得できる期間に上限がある取引所もあるため、ヘルプで確認しておくと安心です。取り込みの結果と取引所の残高が合っているかも、あわせて見ておきましょう。

使い終わったら削除する

申告が終わってしばらく使わないなら、キーを削除しておきましょう。必要になったらまた作れば済みます。連携先のサービスを解約したとき、そのサービスで情報流出が報じられたとき、見覚えのないキーが一覧にあるときも、すぐに削除してください。年に一度、API管理画面を開いて一覧を見直すだけでも、放置されたキーをなくせます。税務上の扱いについては、税務署や税理士に確認してください。

リスク範囲: Japan Crypto Guide

デジタル資産は変動が大きく、デリバティブは損失を拡大します。このサイトにはログイン、ウォレット接続、入金フォーム、サポートチャットはありません。紹介リンクは流入元を記録するだけで、利用資格、料金、特典、承認、投資成果を保証しません。提供状況は居住地、契約主体、商品ごとに異なるため、言語やブランドだけで地域利用の可否を判断しません。

シナリオ確認

APIキーの名前に連携先のサービス名を入れ、読み取りや閲覧に当たる権限だけを有効にして作成する。
取引、出金、資金移動の権限がすべて外れていることを、作成した後にもAPI管理画面で確認する。
可能であればIP制限を設定し、シークレットキーはメモアプリやチャット、画像などに残さないようにする。
使わなくなったキーや、解約したサービスに渡していたキーは、気づいた時点ですぐに削除しておく。