如何取得Bybit API金鑰？ （開發者設定）

訪問Bybit上的開發者設置

1. 使用有效憑證和雙重認證登入您的 Bybit 帳戶。

2. 導覽至儀表板的右上角，然後點選您的個人資料圖示。

3. 從下拉式選單中選擇API 管理。

4. 確保您位於「開發人員設定」選項卡，而不是「交易 API」或「Webhook」部分。

5. 在繼續產生新金鑰之前查看顯示的安全警告。

建立新的 API 金鑰對

1. 點選頁面顯著位置的「建立 API 金鑰」按鈕。

2. 輸入密鑰的描述性名稱 - 這有助於稍後區分其用途，例如“TradingBot_v2”或“PriceAlertService”。

3. 選擇適當的權限：唯讀、交易或提現。除非絕對必要，否則避免授予提款權限。

4. 輸入一個或多個 IPv4 位址來設定 IP 白名單。這將 API 的使用限制為僅可信任的機器。

5. 根據您的 2FA 設置，使用您的硬體錢包簽名、Google 身份驗證器代碼或電子郵件驗證來確認創建。

保護您的 API 憑證

1. 立即將API Key和Secret Key複製到安全的離線儲存位置。

2. 切勿將這些值貼到公用程式碼儲存庫、聊天訊息或瀏覽器控制台視窗中。

3. 啟用金鑰過期（如果您的帳戶層可用）—某些機構計畫支援有時限的金鑰。

4. 每 90 天或在任何可疑的洩漏後輪換一次密鑰，即使沒有觀察到異常活動。

5. 在用於機器人操作的腳本或設定檔中使用環境變數而不是硬編碼憑證。

測試您的 API 集成

1. 使用新建立的 API 金鑰和簽章標頭向/v5/market/tickers發起簡單的 GET 請求。

2. 驗證回應是否包含有效的股票代碼數據，沒有 HTTP 401 或 403 錯誤。

3. 如果獲得交易許可，請嘗試下測試訂單 - 使用最少數量並確保確認後立即取消。

4. 監控開發人員設定中的API 呼叫日誌部分，以確認時間戳記、端點和狀態代碼。

5. 根據記錄的閾值交叉檢查X-RateLimit-Remaining等響應標頭中顯示的速率限制消耗。

常見問題解答

Q：我可以在多個交易機器人之間重複使用相同的 API 金鑰嗎？答：可以，但會增加風險暴露。單一洩漏的密鑰可能會同時影響所有連接的服務。隔離每個應用程式的密鑰可以提高問責制和遏制力。

Q：為什麼 Bybit 會要求某些權限等級的 IP 白名單？答：IP 限制增加了網路層防禦，防止來自預先批准的基礎設施外部的未經授權的存取嘗試，這對於處理資金或訂單執行的高權限金鑰尤其重要。

Q：如果我在創建密鑰後丟失了密鑰怎麼辦？答：Bybit 不儲存或恢復金鑰。您必須刪除受損的密鑰並產生新的密鑰對。沒有例外——即使支援團隊也無法檢索它。

Q：API 金鑰在 Bybit 的現貨、期貨和選擇權市場的運作方式是否相同？答：是的，前提是使用正確的基本 URL 和端點路徑。然而，權限適用於全球——交易存取允許所有支援的產品類型中的訂單，除非在較新的 API 版本中透過基於範圍的令牌明確限制。