如何在OKX上為交易機器人建立API金鑰？

存取API管理介面

1. 使用經過驗證的憑證和兩步驟驗證登入您的 OKX 帳戶。

2. 導覽至右上角下拉式選單中的「帳戶」部分。

3. 從側邊欄導覽面板中選擇「API 管理」。

4. 點選儀表板上顯著位置的「建立 API」按鈕。

5. 如果安全層提示，請透過電子郵件或簡訊確認您的身分。

配置API權限和限制

1.選擇「交易」作為機器人操作涉及下單和管理的主要權限範圍。

2. 啟用「讀取」存取權限以允許檢索餘額、頭寸和市場數據，而無需執行權限。

3. 透過輸入逗號分隔的 IPv4 位址或 CIDR 範圍來指定 IP 白名單，以限制 API 呼叫來源。

4. 設定與您的登入密碼不同的自訂密碼，每個簽署的請求都需要該密碼。

5. 除非跨保證金或資產轉移邏輯明確需要，否則關閉「提款」和「融資」權限。

產生並保護金鑰對

1.提交配置後，OKX立即產生36個字元的UUID樣式的API Key。

2. 32位元組的十六進位Secret Key只顯示一次，日後無法檢索，請立即複製。

3. 系統會指派一個唯一的密碼，該密碼必須與其他兩個憑證一起儲存。

4. 每個經過驗證的請求都需要所有三個值（API Key 、 Secret Key和Passphrase ）。

5. 切勿將這些值直接提交到原始程式碼中；而是使用環境變數或加密的保管庫。

本機測試 API 連接

1. 使用 python-okx 以及新建立的憑證和 flag=0（用於生產模式）初始化 TradeAPI 實例。

2. 執行最小餘額查詢： fundingAPI.get_balances(ccy='USDT')以驗證簽章有效性和端點可達性。

3. 監控 HTTP 狀態代碼 — 200 個回應確認驗證和路由成功。

4. 觀察速率限制標頭（OK-RLIMIT-LIMIT、OK-RLIMIT-REMAINING）以校準機器人請求頻率。

5. 使用 tdMode='cash' 和 sz='0.0001' 觸發空運行限價訂單，以驗證訂單驗證邏輯，而無需實際執行。

與基於 Python 的交易基礎設施集成

1. 透過 dotenv 從包含 OKX_API_KEY、OKX_SECRET_KEY 和 OKX_PASSPHRASE 條目的 .env 檔案載入憑證。

2. 使用參數實例化 Trade.TradeAPI，其中包括用於演示模式的 false 和基於部署目標的正確標誌值。

3. 在提交訂單之前使用 MarketData.MarketAPI 取得即時行情，以避免過時的價格假設。

4. 將所有訂單放置在 try- except 區塊中，捕獲 okx.exceptions.OkxAPIException 以進行精細的錯誤處理。

5. 將帶有時間戳記的請求/回應有效負載記錄到旋轉檔案緩衝區，以進行執行後審核和延遲分析。

常見問題解答

Q：我可以在多個機器人之間重複使用相同的 API 金鑰嗎？答：是的，但每個機器人都應在自己的專用密鑰下運行，並具有定制的 IP 白名單和權限範圍，以隔離故障影響。

Q：如果我的密鑰洩漏會怎樣？答：立即透過 API 管理介面撤銷洩漏的金鑰並產生新的金鑰，無需 OKX 支援人員進行手動幹預。

Q：OKX 是否強制執行密碼短語輪替？答：不需要，但更改密碼會使所有現有簽章失效，並且需要在所有整合服務中重新初始化完整的憑證。

Q：使用相同的 API Key 可以進行 WebSocket 連線嗎？答：是的 - 儘管 WebSocket 訂閱需要單獨的主題註冊，但相同的憑證可以對 REST 和 WebSocket 連線進行驗證。