如何獲取幣安 API 密鑰？連接交易機器人的指南。

訪問幣安 API 儀表板

1. 使用經過驗證的憑據和雙因素身份驗證登錄您的幣安賬戶。

2. 導航至幣安主頁右上角，然後單擊您的個人資料圖標。

3. 從下拉菜單中選擇“API 管理”——此選項僅在完成身份驗證 (KYC) 後出現。

4. 如果您計劃限制對特定位置的 API 訪問，請確保您的 IP 地址已列入白名單。

5. 點擊“Create API”啟動密鑰生成過程；將出現一個帶有配置選項的模式窗口。

安全配置API權限

1. 為您的 API 密鑰分配一個描述性標籤，例如“GridBot-Production”或“Arbitrage-Scanner”。

2. 禁用“啟用交易”，除非您的機器人需要下單、取消或倉位管理。

3. 永久禁用“啟用提款”——合法的交易機器人不需要提款權限。

4. 啟用“啟用讀取”以允許餘額檢查、訂單歷史檢索和市場數據獲取。

5、創建完成前通過郵件、短信確認權限——系統強制雙通道驗證。

存儲和集成 API 憑證

1. 立即復制 API 密鑰和秘密密鑰並將其存儲在加密的本地保管庫中，切勿存儲在純文本文件或版本控制存儲庫中。

2. 在機器人的運行時配置中使用環境變量，而不是將憑據硬編碼到源文件中。

3. 為每個不同的機器人實例生成新的 API 密鑰，以隔離權限並簡化在受到威脅時的撤銷。

4. 使用 Binance 的官方 REST 或 WebSocket SDK 集成密鑰 - 避免缺乏審計跟踪的第三方包裝器。

5. 在部署實時策略之前，使用獲取服務器時間或帳戶狀態的最小腳本測試連接。

處理速率限制和簽名要求

1. 每個 API 請求必須包含在 Binance 服務器時間 1000 毫秒內同步的時間戳參數 - 使用 /api/v3/time 端點進行校準。

2. 簽名參數由 HMAC-SHA256 使用您的密鑰對查詢字符串進行哈希處理生成 - 區分大小寫且 URL 編碼的輸入是必需的。

3. /api/v3/ticker/price 等公共端點比 /api/v3/order 等私有端點具有更高的速率限制 - 相應地調整重試邏輯。

4. 幣安對大多數私有端點每分鐘強制執行 1200 個權重限制——通過 X-MBX-USED-WEIGHT 標頭跟踪消耗的權重。

5. 在收到 HTTP 429 響應時實施指數退避，而不是立即重試。

常見問題解答

問：我可以在多個機器人之間重複使用相同的 API 密鑰嗎？在不同的機器人之間重複使用一個 API 密鑰違反了安全最佳實踐。任何單個機器人的妥協都會暴露所有連接的服務。每個機器人都應該在自己的作用域密鑰下運行。

問：為什麼我的 API 請求即使使用正確的密鑰也會返回“無效簽名”？發生此錯誤的原因是時間戳精度不匹配、參數未編碼或散列前的串聯順序不正確。驗證查詢字符串是否包含按字母順序排列的所有必需參數，並且不是雙重編碼的。

問：為現貨交易機器人啟用“啟用保證金”或“啟用期貨”是否安全？不可以。啟用這些權限會授予對槓桿賬戶的意外訪問權限。僅限現貨的機器人不需要保證金或期貨特權——啟用它們會帶來不必要的風險面。

問：如果我丟失了密鑰怎麼辦？幣安不存儲或恢復密鑰。您必須刪除受損的密鑰並生成替換密鑰。所有使用舊密鑰的集成將立即停止運行。