Kraken 与 Coinbase API Key、组合账户和订单对账控制对比

决策矩阵

来源地图

• Kraken Developers：Spot REST Authentication（kraken-rest-auth）
• Kraken Developers：Add Order（kraken-add-order）
• Kraken Developers：Cancel Order（kraken-cancel-order）
• Coinbase Developer Documentation：API Authentication（coinbase-auth）
• Coinbase Developer Documentation：Advanced Trade Portfolios（coinbase-portfolios）

控制说明

1. Authentication surface

这一项要求读者先把公开来源翻译成操作规则。这里的含义是：Kraken and Coinbase document different private request authentication surfaces。可执行动作是：name the venue and API family before signing requests。仍然未知的是：private account-level security settings。因此本文不会把未知部分包装成安全承诺、收益承诺、官方背书、审批保证、恢复保证、可用性保证或注册诱导。

2. Key permission

这里的含义是：an API key can prove access without proving least privilege。可执行动作是：separate read, trade, cancel and transfer permissions。仍然未知的是：user-specific key policy。

3. Portfolio or account scope

这里的含义是：Coinbase portfolio scoping and Kraken account scope are not interchangeable。可执行动作是：bind orders to the exact account or portfolio being reconciled。仍然未知的是：managed account configuration。

4. Order creation

这里的含义是：a create-order response is not the same as a complete lifecycle record。可执行动作是：record client identifiers and venue order IDs without secrets。仍然未知的是：partial-fill race conditions。

5. Cancellation evidence

这里的含义是：cancel requests can fail, race with fills or return uncertain state。可执行动作是：verify cancellation through the authoritative order endpoint。仍然未知的是：venue-side incident context。

6. Backfill path

这里的含义是：WebSocket or immediate REST responses can miss later state changes。可执行动作是：perform REST backfill before retrying or hedging。仍然未知的是：data retention window。

7. Stop rule

这里的含义是：stop when auth, account scope, order state or cancel evidence disagrees。可执行动作是：freeze automation until the reconciliation log is coherent。仍然未知的是：support-only account evidence。

仍需明确的未知项

• private account-level security settings
• user-specific key policy
• managed account configuration
• partial-fill race conditions
• venue-side incident context
• data retention window
• support-only account evidence

实用结论

本文最有价值的地方是克制。Kraken 与 Coinbase 都支持经过认证的交易 API，但两者的控制边界不能合并成同一个机器人模板。Kraken 文档分别说明 REST authentication、Add Order 与 Cancel Order；Coinbase 文档则把 CDP API authentication 与 Advanced Trade portfolio scope 分开。实用结论是：集成把订单状态当成持久事实前，应映射 key permission、request signing、portfolio/account scope、client order identifier、cancel evidence、REST backfill 和非秘密对账日志。 用户应获得一个更清楚的核验路径，而不是一个看似肯定、实则无法由公开证据承担的承诺。