CoinEx API掘金：新手也能轻松打造交易机器人？

2025-03-07 分析 42℃

CoinEx API 接口使用指南

简介

CoinEx API 接口是专为开发者设计的强大工具，它赋予用户通过编程方式与 CoinEx 交易所进行交互的能力。通过利用这些 API，用户可以自动化执行一系列关键操作，涵盖了交易执行、账户资金管理、实时市场行情数据检索等。开发者可以充分利用这些接口的灵活性和强大功能，构建定制化的交易机器人，实现自动交易策略；还可以开发复杂的数据分析工具，对市场趋势进行深入挖掘和预测；甚至可以将 CoinEx 的各项功能无缝集成到现有的或全新的应用程序中，极大地拓展了 CoinEx 的应用场景和用户体验。使用API密钥需要注意安全，不要泄露。

API 概览

CoinEx API 提供了两种主要的访问方式，以满足不同的交易和数据需求：REST API 和 WebSocket API。

REST API: 提供了全面的账户管理和交易功能。您可以使用 REST API 进行账户信息的查询、资金划转、交易下单（包括限价单、市价单等）、撤销订单以及查询历史订单记录。REST API 基于标准的 HTTP 请求进行数据交互，支持常用的 HTTP 方法，例如 GET、POST 和 DELETE。API 响应通常采用 JSON 格式，易于解析和处理。为了确保安全性，访问 REST API 可能需要进行身份验证，例如使用 API 密钥和签名。速率限制是 REST API 的一项重要考虑因素，开发者需要合理控制请求频率，避免触发限制。
WebSocket API: 专门用于提供实时的市场行情数据和订单状态更新。通过建立持久的双向连接，WebSocket API 能够以低延迟的方式推送数据，例如实时交易价格、深度行情、最新成交记录、订单簿变动以及账户订单状态的变化。使用 WebSocket API 无需频繁发送 HTTP 请求，从而降低了服务器负载和网络延迟。开发者可以订阅特定的市场或事件，以便仅接收所需的数据，从而进一步优化性能。由于 WebSocket 连接是持久的，因此需要考虑连接管理和错误处理，例如处理连接断开和自动重连。

REST API

认证

为了安全地访问CoinEx平台受保护的API接口，例如涉及您的账户余额、交易历史或订单管理等敏感信息的功能，必须进行严格的身份认证。CoinEx采用API密钥（API Key）和密钥签名（Secret Key）相结合的方式，确保只有授权用户才能访问这些接口，保护用户的资产安全。

获取API Key和Secret Key: 登录您的CoinEx账户。然后，导航至账户设置中的API管理页面。在该页面上，您可以创建新的API Key和Secret Key。创建过程中，请务必设置适当的权限，例如只允许读取账户信息或允许进行交易操作。务必将您的Secret Key妥善保管，因为它是访问API的关键。一旦泄露，他人可能利用您的API Key进行非法操作，造成资产损失。强烈建议您启用双重验证（2FA）以增强账户安全性。
生成签名: 使用Secret Key对API请求进行签名是确保数据完整性和防止篡改的关键步骤。 CoinEx采用HMAC-SHA256算法生成签名。具体步骤如下：将所有请求参数按照字典序（ASCII码顺序）进行排序。然后，将排序后的参数拼接成一个字符串，参数名和参数值之间使用等号（=）连接，不同参数之间使用连接符（&）连接。接着，使用Secret Key作为密钥，对该字符串进行HMAC-SHA256加密。加密后的结果即为签名。请注意，在某些情况下，参数可能需要进行URL编码，以确保特殊字符的正确传输。
添加签名到请求头: 将生成的签名添加到HTTP请求的头部（Header）中，以此证明请求的合法性。具体来说，您需要添加以下三个字段： Authorization 字段，其值为您生成的签名； Access-Key 字段，其值为您的API Key，用于标识您的身份； Timestamp 字段，这是一个可选字段，但强烈建议添加，用于防止重放攻击。Timestamp的值是Unix时间戳，表示请求发送的时间。服务器会验证Timestamp的有效性，例如只接受特定时间窗口内的请求，从而防止攻击者截获先前的请求并重新发送。
请求头示例：
```
Authorization: 
Access-Key: 
Timestamp: 
```
在实际开发中，可以使用各种编程语言和库来生成HMAC-SHA256签名，例如Python的 hmac 和 hashlib 库，Java的 javax.crypto 库等。请参考CoinEx官方API文档，了解更详细的签名算法和示例代码。

请求格式

请求方法: CoinEx API 支持多种 HTTP 请求方法，包括但不限于 GET (用于检索数据), POST (用于创建或更新数据), 和 DELETE (用于删除数据)。请根据具体 API 的功能选择合适的 HTTP 方法。选择错误的 HTTP 方法将会导致请求失败。
请求 URL: 所有 CoinEx API 请求的根地址均为 https://api.coinex.com/v1 。请务必使用此根地址，并在此基础上拼接相应的 API 路径。例如，获取所有交易对信息的 API 地址可能是 https://api.coinex.com/v1/market/list 。关于每个 API 接口的具体地址，以及所需参数和响应格式，请务必查阅 CoinEx 官方 API 文档。
请求参数: 传递 API 请求参数的方式取决于所使用的 HTTP 方法。对于 GET 请求，参数通常通过 URL 查询字符串传递，例如 https://api.coinex.com/v1/market/depth?market=BTCUSDT&limit=10 。对于 POST 请求，参数通常通过请求体传递，常见的请求体格式包括 JSON 和 application/x-www-form-urlencoded 。参数类型包括但不限于字符串 ( string ), 数字 ( number ), 布尔值 ( boolean ) 以及数组 ( array )。在构建 API 请求时，请确保参数类型与 API 文档中的定义一致。不正确的参数类型可能会导致请求失败或返回错误的结果。
响应格式: CoinEx API 的响应格式通常为 JSON。JSON 响应包含了关键的元数据，用于指示请求的状态和结果。JSON 响应通常包含以下核心字段：
- code : 此字段表示 API 请求的状态码。 0 表示请求成功并返回有效数据。任何非零值都表示发生了错误。常见的错误码包括但不限于参数错误、身份验证失败、服务器内部错误等。
- message : 此字段包含详细的错误信息。当 code 不为 0 时， message 字段会提供关于错误的具体描述，有助于开发者定位和解决问题。请仔细阅读 message 字段的内容，以便更好地理解错误的原因。
- data : 此字段包含了 API 实际返回的数据。 data 字段的格式和内容取决于具体的 API 接口。例如，获取交易对信息的 API 可能会返回一个包含交易对名称、价格和交易量的 JSON 对象数组。请参考 CoinEx 官方 API 文档，了解每个 API 接口的 data 字段的具体结构和含义。

常用 API 接口

/market/list : 获取所有可交易的市场列表。该接口返回包含市场代码、交易对信息（例如 BTC/USDT）以及相关交易规则的数据结构，方便用户了解平台支持的交易品种。通过此接口，用户可以动态获取最新的市场列表，无需硬编码，避免因市场调整导致程序出错。
/market/ticker : 获取特定市场的实时行情数据。该接口返回包括最新成交价、24 小时最高价、24 小时最低价、24 小时成交量等关键指标。实时行情数据对于程序化交易和风险管理至关重要。一些交易所还会提供加权平均价、资金费率等额外信息。
/market/depth : 获取特定市场的深度信息（买单和卖单的挂单情况）。该接口返回指定深度范围内的买单和卖单价格及数量，通常以价格升序排列的买单列表和价格降序排列的卖单列表的形式呈现。深度信息是分析市场微观结构、评估流动性以及执行更优交易策略的重要依据。深度数据的层级（Level）也会影响返回数据的数量和精度，需要根据具体需求调整。
/order/limit : 下达限价单。用户可以通过此接口指定交易价格和数量，当市场价格达到或超过指定价格时，订单才会成交。限价单允许用户以期望的价格进行交易，但不能保证立即成交。接口通常需要提供交易对、买卖方向、价格、数量等参数。
/order/market : 下达市价单。用户可以通过此接口指定交易数量，订单会立即以当前市场最优价格成交。市价单保证立即成交，但成交价格可能不如限价单理想。接口通常需要提供交易对、买卖方向、数量等参数。使用市价单需要注意滑点风险，特别是在市场波动剧烈时。
/order/cancel : 撤销尚未成交的订单。用户可以通过此接口取消之前提交的限价单或市价单。接口通常需要提供订单 ID 作为参数。部分交易所允许批量撤销订单，提高操作效率。撤单操作的频率可能会受到限制。
/order/status : 查询特定订单的状态。用户可以通过此接口查询订单是否已成交、部分成交、已撤销或未成交等状态信息。接口通常需要提供订单 ID 作为参数。返回的信息可能包括订单价格、数量、成交数量、手续费等详细信息。
/balance : 获取账户余额信息。该接口返回用户账户中各种币种的可用余额和冻结余额。可用余额表示可以用于交易的金额，冻结余额表示已被订单占用的金额。不同交易所可能对余额的表示方式有所不同，需要仔细阅读 API 文档。

示例 (Python)

以下 Python 代码演示了如何与 CoinEx 交易所的 API 交互，包括生成签名、获取市场行情和下单等功能。在使用前，请确保已安装必要的 Python 库： requests , hashlib , hmac 。你可以使用 pip install requests 安装 requests库.

import hashlib
import hmac
import time
import requests

配置 API 密钥和 Base URL。请务必替换 YOUR_API_KEY 和 YOUR_SECRET_KEY 为您实际的 API 密钥。 BASE_URL 定义了 CoinEx API 的基本地址，根据需要进行调整 (例如：切换到测试网)。

API_KEY = "YOUR_API_KEY"
SECRET_KEY = "YOUR_SECRET_KEY"
BASE_URL = "https://api.coinex.com/v1"

generate_signature 函数用于生成请求签名，这是 CoinEx API 安全的关键部分。它按照 CoinEx 规定的方式对参数进行排序、编码和哈希处理，以确保请求的完整性和真实性。使用了HMAC-SHA256算法，并采用了UTF-8编码。

def generate_signature(params, secret_key):
    """生成签名."""
    sorted_params = sorted(params.items())
    query_string = "&".join([f"{k}={v}" for k, v in sorted_params])
    signature = hmac.new(
        secret_key.encode("utf-8"),
        query_string.encode("utf-8"),
        hashlib.sha256
    ).hexdigest()
    return signature

get_market_ticker 函数获取指定市场的最新行情信息。它向 CoinEx API 发送 GET 请求，并解析返回的 JSON 数据。如果请求失败，会抛出HTTPError异常。例如，可以获取 BTC/USDT 的最新价格、交易量等数据。

def get_market_ticker(market):
    """获取市场行情."""
    url = f"{BASE_URL}/market/ticker?market={market}"
    response = requests.get(url)
    response.raise_for_status()
    return response.()

place_order 函数用于下单。此函数创建限价单。函数构建包含订单参数的字典，生成签名，并将其作为 Authorization header 发送到 CoinEx API。请注意，此示例只创建限价单 (limit order)。需要提供市场(market)，订单类型 (type: buy/sell)，数量(amount)和价格(price)。

def place_order(market, type, amount, price):
    """下单（限价单）."""
    endpoint = "/order/limit"
    url = f"{BASE_URL}{endpoint}"
    timestamp = int(time.time())
    params = {
        "access_id": API_KEY,
        "amount": amount,
        "market": market,
        "price": price,
        "type": type,
        "timestamp": timestamp,
    }
    signature = generate_signature(params, SECRET_KEY)

    headers = {
        "Authorization": signature
    }

    response = requests.post(url, data=params, headers=headers)
    response.raise_for_status()
    return response.()

以下是主程序部分，展示了如何调用上述函数。获取 BTC/USDT 的行情信息并打印。然后，注释掉的下单代码展示了如何调用 place_order 函数。请务必在使用真实密钥之前，使用测试网进行充分测试。

if __name__ == "__main__":
    # 获取 BTC/USDT 行情
    ticker = get_market_ticker("BTCUSDT")
    print(f"BTC/USDT 行情: {ticker}")

    # 下单 (测试，请替换 YOUR_API_KEY 和 YOUR_SECRET_KEY)
    # 请务必谨慎交易，避免资金损失
    # 注意：以下下单代码仅为示例，请仔细检查参数后再执行
    # 强烈建议使用测试网进行调试
    # 假设购买 0.001 BTC，价格为 30000 USDT
    # place_order_result = place_order(market="BTCUSDT", type="buy", amount=0.001, price=30000)
    # print(f"下单结果: {place_order_result}")

    # 移除注释以实际运行下单函数，请再次确认参数
    pass # 这里防止程序自动运行下单函数

WebSocket API

连接

与 CoinEx WebSocket API 建立连接需使用 WebSocket 协议。标准的 WebSocket 连接地址为 wss://socket.coinex.com 。使用此地址，您可以创建一个持久的、双向的连接，以便实时接收市场数据和账户信息。请确保您的客户端支持 WebSocket 协议，并正确处理握手过程。连接建立后，您可以通过发送订阅消息来指定需要接收的数据流。如果需要更高级的功能，例如身份验证或私有数据访问，您可能需要实现额外的认证机制。 CoinEx WebSocket API 采用安全 WebSocket (WSS) 协议，确保数据传输的加密和安全性。客户端应当验证服务器的 SSL 证书，防止中间人攻击。连接建立后，服务端会主动推送数据更新，客户端无需轮询。

method : 这个字段指定了您希望执行的操作类型。在本例中，其值为 "subscribe"，表明您正在请求订阅一个或多个频道的数据更新。其他操作类型可能包括 "unsubscribe"（取消订阅）。
params : 这是一个包含您要订阅的频道名称列表的数组。每个频道名称都是一个字符串。例如， ["ticker.BTCUSDT"] 表示您要订阅 BTCUSDT 交易对的 "ticker" 频道。 "ticker" 频道通常提供该交易对的最新价格、成交量和其他重要市场指标的实时更新。可以同时订阅多个频道，只需在数组中添加更多的频道名称即可，例如： ["ticker.BTCUSDT", "trade.ETHUSDT", "depth.LTCUSDT"] 。这将同时订阅 BTCUSDT 的 ticker 数据、ETHUSDT 的交易数据和 LTCUSDT 的深度数据。
id : 这是一个由您指定的唯一消息 ID。它的作用是方便您跟踪服务器对订阅请求的响应。当服务器发送响应消息时，它会包含相同的 ID，以便您将响应与原始请求进行匹配。ID 可以是数字或字符串，但必须在您的应用中保持唯一性，以确保正确地处理响应。

频道命名规则：

不同的交易所和数据提供商可能使用不同的频道命名规则。通常，频道名称会包含一些关键信息，例如：

数据类型 : 例如 "ticker" (最新价格)、"trade" (交易数据)、"depth" (深度数据)。
交易对 : 例如 "BTCUSDT"、"ETHBTC"、"LTCUSDT"。

在订阅之前，请务必查阅您所使用的交易所或数据提供商的官方文档，了解其支持的频道名称和相应的含义，确保订阅正确的频道以获取所需的数据。

取消订阅

在WebSocket API交互中，你可以使用 "unsubscribe" 方法来取消先前订阅的频道。这允许你停止接收特定市场或数据的更新，从而优化你的连接和数据处理。

取消订阅请求需要一个包含 "method" , "params" 和 "id" 字段的JSON对象。 "method" 字段应设置为 "unsubscribe" ，表明这是一个取消订阅的请求。 "params" 字段是一个数组，其中包含你要取消订阅的频道名称。 "id" 字段是一个由你提供的唯一标识符，用于将响应与相应的请求关联起来。

例如，要取消订阅 "ticker.BTCUSDT" 频道，你需要发送以下JSON对象：

{
     "method": "unsubscribe",
      "params": ["ticker.BTCUSDT"],
       "id": 2
}

在这个例子中：

"method": "unsubscribe" 指定了这是一个取消订阅请求。
"params": ["ticker.BTCUSDT"] 指定了要取消订阅的频道是比特币兑美元的交易行情频道。
"id": 2 是一个唯一的请求ID，方便你在收到服务器响应时确认对应的是哪个请求。

成功取消订阅后，服务器会返回一个确认消息，通常包含相同的 "id" 值，以及一个表示操作成功的状态。请注意，服务器返回的具体响应格式可能有所不同，请参考交易所或API的具体文档。

务必确保 "params" 数组中包含正确的频道名称，才能成功取消订阅。频道名称区分大小写，必须与订阅时使用的名称完全一致。

常用频道

ticker. : 实时行情数据。该频道提供特定交易对（例如 BTCUSDT）的最新价格、交易量、最高价、最低价等信息，是追踪市场动态的关键数据源。交易所会不断推送该频道的数据更新，反映市场波动。
depth. : 实时深度数据。深度数据展示了特定交易对的买单和卖单的挂单情况，包括不同价格水平的订单数量。通过分析深度数据，用户可以了解市场的买卖力量对比，评估市场的流动性和潜在的价格支撑/阻力位。深度数据通常按照价格排序，展示最佳买入价和最佳卖出价附近的订单信息。
deals. : 实时成交记录。该频道记录了特定交易对的每一笔实际成交的交易信息，包括成交价格、成交数量和成交时间。通过分析成交记录，用户可以了解市场的交易活跃程度和价格波动情况，有助于判断市场趋势。
kline. . : K 线数据。K 线图是加密货币交易中常用的技术分析工具，它以图形化的方式展示了特定时间段内（例如 1 分钟、5 分钟、1 小时、1 天）的价格波动情况，包括开盘价、收盘价、最高价和最低价。例如 kline.BTCUSDT.1min 表示 BTCUSDT 交易对的 1 分钟 K 线数据。不同的时间周期适用于不同类型的交易者，短线交易者通常关注较短的时间周期，而长线投资者则关注较长的时间周期。
order.updates : 订单状态更新（需要认证）。该频道提供用户个人订单状态的实时更新，包括订单的创建、取消、成交等。访问该频道需要进行身份认证，以确保用户隐私和安全。用户可以通过该频道及时了解自己的交易情况，并根据市场变化做出相应的调整。

认证

WebSocket API 同样需要进行严格的身份认证，才能安全访问与用户账户相关的私有频道，例如接收订单更新的 order.updates 频道。未经验证的连接将无法访问这些敏感信息。

生成签名: 为了验证您的身份，您需要使用您的 API Key 和 Secret Key 生成一个安全签名。生成签名的过程需要以下几个关键参数： access_id （您的 API Key）， timestamp （当前时间戳，确保请求的时效性），以及 tonce （一个随机数，防止重放攻击）。
签名算法与 REST API 的签名算法完全一致，确保认证机制的一致性和安全性。这意味着您可以使用相同的签名逻辑来验证 WebSocket 和 REST API 请求。
发送认证消息: 一旦您生成了签名，您需要将 API Key、生成的签名、时间戳以及随机数作为参数，构建一个 "login" 方法的 JSON 消息，并通过 WebSocket 连接发送给服务器。
这个 "login" 消息的结构如下：
```
      
{
  "method": "login",
  "params": {
    "access_id": "",
    "signature": "",
    "timestamp": ,
    "tonce": 
  },
  "id": 3
}
      
    
```
其中， access_id 替换为您的 API Key， signature 替换为生成的签名， timestamp 替换为当前时间戳， tonce 替换为随机数。 id 字段用于追踪请求的响应，可以设置为任何唯一的整数。请务必替换示例中的占位符为您的实际值。

示例 (Python)

以下示例展示了如何使用 Python 的 websocket 库连接到 CoinEx 的 WebSocket API，进行身份验证并订阅交易数据。本示例依赖于 websocket-client ，， time ， hashlib 和 hmac 库。

import websocket
import 
import time
import hashlib
import hmac
import random

定义您的 API 密钥、密钥和 WebSocket URL。请务必将 YOUR_API_KEY 和 YOUR_SECRET_KEY 替换为您的实际凭据。

API_KEY = "YOUR_API_KEY"
SECRET_KEY = "YOUR_SECRET_KEY"
WS_URL = "wss://socket.coinex.com"

generate_signature_ws 函数用于生成 WebSocket 连接所需的签名。它使用 API 密钥、密钥、当前时间戳和随机数（tonce）。它对参数进行排序，构建查询字符串，并使用 HMAC-SHA256 算法对查询字符串进行签名。此函数返回包含访问 ID，时间戳和随机数的参数字典以及生成的签名。

def generate_signature_ws(api_key, secret_key):
    timestamp = int(time.time())
    tonce = random.randint(100000, 999999)
    params = {
        "access_id": api_key,
        "timestamp": timestamp,
        "tonce": tonce
    }

    sorted_params = sorted(params.items())
    query_string = "&".join([f"{k}={v}" for k, v in sorted_params])

    signature = hmac.new(
        secret_key.encode("utf-8"),
        query_string.encode("utf-8"),
        hashlib.sha256
    ).hexdigest()

    return params, signature

以下是 WebSocket 事件处理程序：

on_message ：当收到消息时调用。它打印接收到的消息。
on_error ：发生错误时调用。它打印错误信息。
on_close ：连接关闭时调用。它打印一条消息，表明连接已关闭。
on_open ：连接打开时调用。它打印一条消息，表明连接已打开。

def on_message(ws, message):
    print(f"Received: {message}")

def on_error(ws, error):
    print(f"Error: {error}")

def on_close(ws, close_status_code, close_msg):
    print("Connection closed")

def on_open(ws):
    print("Connection opened")

on_open 函数还会发送登录和订阅消息。登录消息使用 generate_signature_ws 函数创建的参数和签名进行身份验证。订阅消息订阅 ticker.BTCUSDT 频道以接收 BTC/USDT 交易对的最新交易数据。

# Login (Example - replace with your API Key and Secret Key)
    login_params, signature = generate_signature_ws(API_KEY, SECRET_KEY)
    login_params['signature'] = signature

    login_message = {
        "method": "login",
        "params": login_params,
        "id": 1
    }
    ws.send(.dumps(login_message))

    # Subscribe to ticker.BTCUSDT
    subscribe_message = {
        "method": "subscribe",
        "params": ["ticker.BTCUSDT"],
        "id": 2
    }
    ws.send(.dumps(subscribe_message))

在 if __name__ == "__main__": 块中，我们创建了一个 WebSocketApp 实例，并指定了回调函数。然后我们调用 ws.run_forever() 来启动 WebSocket 连接。

if __name__ == "__main__":
    websocket.enableTrace(False) # Set to True for debugging
    ws = websocket.WebSocketApp(
        WS_URL,
        on_open=on_open,
        on_message=on_message,
        on_error=on_error,
        on_close=on_close
    )

    ws.run_forever()

错误处理

检查 code 字段: API 响应中的 code 字段指示请求是否成功。如果 code 不为 0 ，则表明 API 请求失败。此时，应当立即停止进一步的数据处理，并根据错误信息采取相应的措施。详细的错误代码及其含义，请参考CoinEx官方API文档。
查看 message 字段: 除了 code 字段， message 字段包含了更具体、更详细的错误信息。 message 通常以人类可读的文字描述了错误的原因，有助于开发者快速诊断和解决问题。例如，可能指示了无效的参数、权限不足或其他服务器端错误。务必仔细阅读此信息。
阅读 API 文档: CoinEx 官方 API 文档是解决问题的关键资源。文档详细描述了每个 API 接口的功能、参数要求（包括数据类型、是否必填、取值范围等）、请求方式（GET, POST等）、以及可能的错误代码。在遇到问题时，应首先查阅相关接口的文档，确认请求参数是否正确，请求方式是否符合要求。文档中通常还会包含示例代码，供开发者参考。
频率限制: 为了保障API的稳定性和可用性，CoinEx API 设置了请求频率限制。如果你的请求频率超过了限制，API 将返回特定的错误代码，表明你已被限制访问。需要注意的是，不同的API接口可能有不同的频率限制。请合理控制你的请求频率，避免触发频率限制。建议使用适当的延时策略，或者采用批量请求的方式来减少请求次数。可以通过查看响应头信息中的相关字段来获取当前的频率限制信息。

安全提示

保护 API Key 和 Secret Key： Secret Key 是访问 CoinEx API 的关键凭证，务必妥善保管，严禁泄露给任何第三方。一旦泄露，可能导致资产损失或账户被盗用。 API Key 用于标识您的身份，而 Secret Key 用于签名请求，确保请求的真实性和完整性。为了最大程度地保护您的 API Key 和 Secret Key，建议采取以下措施：
- 安全存储： 不要将 API Key 和 Secret Key 硬编码在代码中，这是极其危险的做法。建议将其存储在安全的地方，例如服务器环境变量、加密的配置文件、或者专业的密钥管理服务。
- 权限控制： 使用 API Key 的权限控制功能，限制 API Key 的访问权限，只授予其执行必要操作的权限。例如，如果 API Key 只需要读取市场数据，则不要授予其交易权限。
- 定期更换： 定期更换 API Key 和 Secret Key，即使没有发生安全事件，也建议定期轮换密钥，以降低密钥泄露带来的风险。
使用 HTTPS： CoinEx API 所有请求必须通过 HTTPS (Hypertext Transfer Protocol Secure) 协议进行，这是一种通过传输层安全（TLS）或安全套接层（SSL）协议加密的 HTTP 协议。 HTTPS 协议可以有效防止数据在传输过程中被窃听或篡改，确保数据传输的安全性。请确保您的客户端代码配置为始终使用 HTTPS 协议。
验证服务器证书： 在与 CoinEx API 服务器建立连接时，务必验证服务器的 SSL/TLS 证书，确保您连接的是真正的 CoinEx 服务器，而不是伪造的服务器。验证服务器证书可以有效防止中间人攻击，中间人攻击是指攻击者截获您与服务器之间的通信，并篡改数据或窃取敏感信息。大多数编程语言和 HTTP 客户端库都提供了验证服务器证书的功能，请务必启用此功能。
频率限制： CoinEx API 针对不同的接口设置了请求频率限制（Rate Limiting），旨在防止 API 被滥用，保障系统的稳定性和可用性。请合理控制您的请求频率，避免超出频率限制。如果您的请求频率过高，可能会被暂时或永久地限制访问。建议您实施以下策略来避免被频率限制：
- 批量处理： 尽可能将多个请求合并为一个请求，减少请求的次数。
- 缓存数据： 将经常访问的数据缓存起来，减少对 API 的请求。
- 指数退避： 如果您的请求被频率限制，请使用指数退避算法来重试请求。
监控账户活动： 定期检查您的 CoinEx 账户活动，包括交易记录、充值记录、提现记录、API Key 使用情况等。及时发现任何异常活动，例如未授权的交易、不明来源的充值或提现、API Key 的异常使用等。如果发现任何异常情况，请立即修改密码、禁用 API Key，并联系 CoinEx 客服。
使用强密码： 为您的 CoinEx 账户设置一个强密码，强密码应该包含大小写字母、数字和符号，长度应该足够长，且不易被猜测。不要使用容易被猜测的密码，例如您的生日、姓名、电话号码等。定期更换您的 CoinEx 账户密码，即使没有发生安全事件，也建议定期轮换密码。
开启两步验证： 开启两步验证（Two-Factor Authentication，2FA），为您的 CoinEx 账户增加一层额外的安全保护。两步验证需要在您输入密码后，再输入一个由验证器应用生成的动态验证码，即使您的密码泄露，攻击者也无法登录您的账户。强烈建议您开启两步验证，以提高账户的安全性。 CoinEx 支持多种两步验证方式，例如 Google Authenticator、Authy 等。

常用状态码

以下是一些常用的 HTTP 状态码，以及 CoinEx API 返回的 code 值的详细含义，理解这些状态码对于调试和问题排查至关重要：

200 OK: 请求已成功处理。服务器成功返回请求的数据，这通常是预期结果。
400 Bad Request: 客户端发出的请求包含错误。这可能包括请求参数缺失、参数格式错误或参数值无效等。请检查请求的有效性，并确保所有参数都符合 API 的要求。
401 Unauthorized: 客户端未通过身份验证，或者提供的身份验证信息无效。通常表示 API Key 缺失、API Key 不正确或签名错误。需要检查 API Key 是否正确配置，签名算法是否正确实现，并确保请求头中包含了必要的身份验证信息。
403 Forbidden: 服务器拒绝执行请求。这通常是因为客户端没有足够的权限访问所请求的资源。即使通过了身份验证，也可能由于权限限制而无法访问某些 API 端点。
429 Too Many Requests: 客户端在短时间内发送了过多的请求，触发了速率限制。需要降低请求频率，或者根据 API 文档中指定的速率限制策略进行调整。可以使用指数退避算法来重试请求。
500 Internal Server Error: 服务器遇到了未知的错误，无法完成请求。这通常是服务器端的问题，需要联系 CoinEx 技术支持进行报告。