币安 API 安全设置指南：使用量化机器人前必须知道的 6 件事

量化交易机器人通过 API Key 帮你下单。API Key 就像一把只能开特定门的钥匙：权限给对了，机器人只能交易、碰不到你的钱；权限给错了，风险就完全不同。下面是接入任何机器人之前都应该做的设置。

1. 永远不要开启提现权限

这是最重要的一条。任何正规的交易机器人都只需要“读取”和“现货交易”权限，不需要提现。只要不开提现，即使 API Key 泄露，别人也无法把资产转出你的账户。如果某个工具要求你开启提现，请直接放弃。

2. 只勾选需要的权限

• 启用读取：查看余额和持仓，必须开启。
• 启用现货及杠杆交易：现货自动交易需要。只做现货的工具不需要你开合约。
• 启用提现：不要勾选。
• 万向划转、合约等其他权限：除非你清楚为什么需要，否则一律不勾。

3. 尽量设置 IP 白名单

如果服务方提供了固定的服务器 IP，把它加入 API 的 IP 访问限制。这样即使 Key 被盗，也只能从指定服务器调用。没有白名单的 API Key 在币安上会有使用期限限制，这也是一个额外提醒你定期检查的机制。

4. 每个工具单独创建一个 API Key

不要把同一个 Key 给多个平台。单独创建、单独命名（例如“量化机器人-某某平台”），出问题时可以只删除这一个，不影响其他工具。

5. 保护好 Secret Key

Secret Key 只在创建时显示一次。只在官方 App 或官网里填写，不要截图发给别人，不要发在聊天软件里，也不要交给任何自称客服的人。

6. 定期检查和随时撤销

• 每隔一段时间在币安 API 管理页面检查有哪些 Key、最近是否使用过。
• 不再使用的工具，立即删除对应的 API Key。
• 发现账户里有不认识的订单，先删除 API Key，再排查原因。

CoinSpider 的做法

CoinSpider 接入时只需要读取和现货交易权限，系统会主动检测：只要发现 API 开启了提现，就拒绝接入。你的资金始终在自己的币安账户里，接入前持有的币会被列为受保护资产，引擎不会买卖。你可以随时在币安删除 API Key，立刻停止一切授权。