如何安全使用交易所 API Key —— 绝不要开启提币权限

一句话总结

API Key（API 密钥）就像是一把钥匙，上面写着“允许在我的账户里做这些事”。每把钥匙能打开的门都不同，而“提币（Withdraw）”这扇门是绝对不能打开的。

权限通常分为三种

自动交易系统只需要执行买卖操作即可。在任何情况下，它都不需要将您的资产转移到外部。如果有任何服务要求您开启提币权限，这本身就是一个危险信号。

AntProfit（蚂蚁量化）是这样做的

• 我们直接拒绝注册任何开启了提币权限的 API Key。 在您绑定时，系统会向交易所确认该 Key 的权限设置。
• 您的 API Key 会被加密存储，且在页面上只会显示前后的几个字符。
• 一旦会员注销账户，我们会立即彻底销毁相关的密钥数据。
• 即便如此，转移资产的操作也始终需要您本人在交易所内亲自进行。我们没有任何办法替您转账。
• 注：AntProfit（蚂蚁量化）为本服务的中文暂译名。

绑定时需要确认的事项

1. 是否关闭了提币权限 —— 这是交易所 API 创建页面中最关键的一项设置。
2. 如果可以，请绑定 IP 限制 —— 这样该 API Key 就只能在指定的服务器上运行。即使密钥不慎泄露，其他地方也无法使用。
3. API Key 只在创建成功时显示一次 —— 请将其保存在安全的地方，切勿通过社交软件或电子邮件发送给自己。
4. 删除不再使用的 API Key —— 如果以前使用过的服务中还残留着密钥，这同样存在安全隐患。
5. 注：API Key（应用程序接口密钥）是允许第三方软件与您的交易所账户进行安全通信的工具。

以下情况均为诈骗

• “为了帮您获取收益，请把资产转入我们的钱包” —— 您的资产必须保留在您自己的交易所账户中。
• “您需要开启提币权限，我们才能自动结算费用” —— 任何结算都不需要开启提币权限。
• “保证本金安全 / 绝无亏损” —— 市场上不存在这样的投资。
• 通过个人 Telegram（电报）联系您并推荐购买特定币种的人 —— 正规的服务绝不会以这种方式进行推广。

只要管理好您的钥匙，就能避免绝大多数的安全事故。