Все используют для аутентификации пару ключей, auth_key для идентификации, sign_key для аутентификации через подпись запроса

....кроме KuCoin. Он требует ещё и passphrase. Зачем? Нахуя? Чтобы что? auth_key уже и есть необходимый секрет, зачем к нему добавлять такой же passphrase? Безопасность от этого не увеличится, а геморрой — вполне