如何檢查Bybit上的API金鑰權限

了解 API 金鑰權限級別

1. Bybit將API權限分為三個不同的等級：唯讀、交易、提領。

2. 唯讀存取允許在不修改任何狀態的情況下檢索市場資料、帳戶餘額、訂單歷史和倉位資訊。

3. 交易許可允許在現貨、保證金和衍生性商品市場下單、取消和修改訂單。

4. 提款權限授予從 Bybit 帳戶發起資金轉帳的能力－此權限需要明確的手動啟動和額外的安全驗證。

5. 每個權限等級在 API 金鑰建立期間分配，並且在不產生新金鑰對的情況下無法追溯變更。

找到您的 API 金鑰儀表板

1. 使用經過驗證的憑證登入您的 Bybit 帳戶並完成 2FA 驗證。

2. 導覽至右上角的使用者選單，然後選擇「安全中心」部分下的「API 管理」。

3. 儀表板顯示所有活動 API 金鑰及其關聯標籤、建立時間戳記和 IP 綁定狀態。

4. 按一下任一金鑰旁的「詳細資料」按鈕以顯示其完整配置，包括權限標誌和白名單 IP。

5. 標記為「僅測試網」的密鑰會單獨出現，並在設計上與主網操作隔離。

透過 API 回應驗證權限標誌

1. 使用您的 API 金鑰和秘密簽章向/user/info端點發送 GET 請求。

2. 包含所需的標頭： X-BAPI-API-KEY 、 X-BAPI-SIGN 、 X-BAPI-TIMESTAMP和X-BAPI-RECV-WINDOW 。

3. 成功的回應傳回一個 JSON 對象，其中包含將啟用的功能列為布林值的權限欄位。

4. 如果回應包含'withdraw': true ，則金鑰具有撤回權限 - 除非明確要求，否則該值應保持為 false。

5. 任何缺失或不一致的權限指示符都表示配置錯誤或密鑰初始化不完整。

解讀實踐中的權限限制

1. 僅具有讀取權限的 API 金鑰在嘗試 POST 到/order/create時將傳回 HTTP 403。

2. 嘗試使用非提現密鑰呼叫/asset/withdraw會觸發錯誤代碼10004和描述性訊息「無提現權限」。

3. 交易端點強制執行嚴格驗證：在缺少衍生性商品權限的金鑰上提交帶有槓桿參數的訂單會產生錯誤11001 。

4. 基於權限範圍的速率限制行為變化－交易金鑰比唯讀金鑰面臨更嚴格的基於權重的配額。

5. 如果請求源自註冊位址範圍之外，則無論權限等級為何，IP 綁定金鑰都會失敗。

常見問題解答

Q：API key 創建後可以降級嗎？不可以。 Bybit 不支援修改現有金鑰的權限。您必須停用目前金鑰並產生具有所需設定的新金鑰。

Q：為什麼我的 API 金鑰顯示“Trading: false”，即使我在設定過程中選擇了它？當在您的帳戶設定中啟用期貨或衍生性商品交易之前建立金鑰時，就會發生這種情況。首先啟用這些模組，然後重新產生金鑰。

Q：有沒有辦法審核我的金鑰已成功存取哪些端點？是的。 Bybit 在 API 管理介面的「API 活動歷史記錄」標籤中記錄所有經過驗證的 API 呼叫，顯示時間戳記、端點和回應代碼。

Q：如果我將 API 金鑰綁定到 IP 位址並隨後更改網絡，會發生什麼情況？來自未列出 IP 的請求會收到 HTTP 401 ，錯誤代碼為10002 。您必須更新 IP 白名單或停用綁定才能恢復功能。