API與安全實用

連接交易所 API 時要注意什麼

正確設定權限並保護 API 憑據,避免不必要的帳戶風險。

3 分鐘閱讀更新於 2026-07-27
01

只開放必要權限

个人账户模式需要读取和交易权限,具体权限名称会因交易所而不同,绑定后应以 Oqiron 的权限检查结果为准。提现权限不阻断 API 绑定或机器人启动,OQIRON 不会使用客户交易 API 执行提现。

02

保護 API 憑據

Oqiron 客戶頁面和管理頁面都不應回顯完整密鑰。更換 API 不應刪除已有的歷史訂單和收益記錄。

  • 不要通過聊天軟體、郵件或截圖傳送 API Secret 和 Passphrase
  • 不要把完整憑據保存在公開文件、云端便箋或程式碼倉庫
  • 發現洩露、異常登入或未知交易時,立即在交易所撤銷舊 API,再聯絡平台支持
03

綁定不等於啟動

API 建立成功後,系統還要檢查身份歸屬、讀取能力、交易權限、持倉模式和其他啟動條件。任何關鍵事實無法確認時,機器人都會保持不可啟動。

04

支持範圍和更換 API

客戶頁面目前提供 OKX、Binance、Bybit、Gate 和 Bitget 接入位置,但每個交易所是否可以用於真實運行,必須以該帳戶的實際檢查結果為準。更換或刪除 API 前應先安全停止相關機器人;新 API 通過檢查後,歷史訂單和收益記錄仍應保留。

05

API像一把專用鑰匙,權限越少越安全

API讓系統在不需要客戶交出交易所密碼的情況下讀取帳戶和執行交易。建立時應使用專門給Oqiron的API,不與其他機器人共用,並按照交易所支持情況設定IP限制。讀取和交易之外的權限不應因為“以後可能用到”而提前開放。

密鑰洩露後,僅刪除Oqiron頁面裡的綁定不能讓舊密鑰失效,必須回到交易所撤銷。重新建立以後,系統需要重新檢查讀取能力、合約權限、帳戶模式和持倉模式,不能把“保存成功”當成“驗證通過”。

06

讀完以後,客戶應該能夠做到什麼

真正理解一篇知識文章,不是記住幾個名詞,而是能夠在實際頁面和帳戶狀態裡做出正確判斷。下面這份清單可以用來檢查自己是否已經掌握重點。

  • 使用獨立API,不與其他服務共用
  • 只開啟讀取和所需交易權限
  • 始終關閉提現和資金劃轉權限
  • 更換前先安全停止機器人,洩露時先在交易所撤銷
07

客戶經常繼續追問的問題

這些問題與本文內容直接相關。回答採用當前平台規則和真實運行口徑;涉及套餐、比例、功能開放範圍或帳戶狀態時,仍以客戶頁面和正式帳單為準。

  • 交易所 API 需要开什么权限?|个人账户需要读取和交易权限,具体名称以绑定后的 Oqiron 检查结果为准。提现权限不阻断 API 绑定或机器人启动,OQIRON 不会使用客户交易 API 执行提现。
  • 客服會向我要 API Secret 或助記詞嗎?|不會。不要通過在線客服、Telegram、WhatsApp 或其他聊天工具傳送 API Secret、Passphrase、私鑰、助記詞或密碼。
  • 更換 API 會不會丟失歷史記錄?|不應該。更換前請先安全停止相關機器人,新 API 需要重新檢查;已有訂單、持倉和收益歷史應按客戶和機器人歸屬保留,不依賴舊密鑰繼續存在。
下一篇建議閱讀

風險偏好、回撤和止損是什麼

風險偏好、回撤和止損是什麼