听说用API可以自动化交易，但API密钥到底是什么？怎么用才安全？注册币安后就可以创建API密钥，下载币安APP在安全设置中管理你的API。
什么是API密钥
API（应用程序接口）密钥是一对由平台生成的身份凭证，包括API Key和Secret Key。通过API密钥，第三方程序可以在你的授权下访问你的币安账户，执行查询行情、下单交易、查看资产等操作。
API密钥能做什么
程序化交易
使用交易机器人或自己编写的程序自动执行交易策略，不需要手动操作。
数据获取
获取实时行情数据、历史K线数据、交易对信息等。
投资组合管理
第三方投资管理工具可以通过API读取你的资产信息，帮你分析投资组合。
自动记账
对接加密货币税务工具，自动导入交易记录。
怎么创建API密钥
操作步骤
- 登录币安网页版或APP
- 进入"API管理"页面
- 输入一个API标签名称（便于识别用途）
- 完成安全验证
- 系统生成API Key和Secret Key
- 立即保存Secret Key（只显示一次）
权限设置
创建时可以选择授予API的权限：
- 读取：查看账户信息和行情（最安全）
- 交易：下单、取消订单等
- 提现：允许通过API提币（风险最高，除非必要不要开启）
API安全注意事项
绝对不要开启提现权限
除非你有非常明确的需求并且完全了解风险，否则不要给API开启提现权限。一旦API密钥泄露，开启了提现权限意味着你的资产可以被直接转走。
设置IP白名单
创建API时可以限定只有指定IP地址才能使用这个API。强烈建议设置，这样即使密钥泄露，其他IP也无法使用。
妥善保存密钥
- Secret Key只在创建时显示一次，务必安全保存
- 不要把密钥存在公开的代码仓库中
- 不要在社交媒体或聊天中分享密钥
- 定期轮换API密钥
定期检查
- 检查是否有不认识的API密钥
- 删除不再使用的API密钥
- 查看API的使用日志
常见风险场景
密钥泄露
如果你不小心把API密钥上传到了GitHub等公开平台，黑客可能在几分钟内就会利用它操控你的账户。
第三方平台风险
使用第三方交易机器人时需要提供API密钥。选择信誉好的平台，只给必要的权限，并设置IP白名单。
钓鱼攻击
假冒的交易工具可能要求你提供API密钥。在任何平台输入密钥前，确认它是可信的。
什么人需要API
- 量化交易者
- 使用交易机器人的用户
- 开发者
- 需要自动化管理投资组合的用户
如果你只是普通的手动交易用户，其实不需要创建API密钥。没有需求就不要创建，减少不必要的安全风险。