如何在雙子座上生成API鍵？

通過啟用2FA，設置有限的權限並使用IP白色列入以增強保護，從而在雙子座上生成安全的API鍵。

2025/08/07 05:52

了解雙子座的API鍵

Gemini上的API密鑰是一個唯一的標識符，允許用戶通過編程方式與Exchange的交易和帳戶管理系統進行交互。這些鑰匙授予訪問特定功能的訪問，例如放置交易，檢查餘額或檢索市場數據。每個API鍵都與一個秘密密鑰配對，該密鑰充當身份驗證請求的密碼。 Gemini在使用API訪問時採取嚴格的安全措施以保護用戶帳戶。用戶必須在生成API密鑰之前啟用兩因素身份驗證（2FA） ，以確保只有授權的個人才能創建或管理這些憑據。必須了解，可以根據權限（例如僅閱讀訪問或完整的交易功能）限制API密鑰。

導航到API設置頁面

要開始生成API密鑰，請通過官方網站登錄您的雙子座帳戶。登錄後，找到“設置”選項，通常在您的個人資料圖標下的“頂部右下拉菜單”菜單中找到。從“設置”菜單中，選擇“ API” 。本節致力於管理所有與API相關的配置。如果這是您第一次訪問API面板，則可能會看到一個提示，以解釋與API使用相關的目的和風險。在繼續操作之前，請確保您的設備安全並沒有惡意軟件。 API儀表板將顯示任何現有鍵，並提供創建新的鍵。單擊“生成新的API鍵”按鈕以向前移動。

配置API密鑰權限

創建新的API鍵時，Gemini會介紹一個配置面板，在其中定義了鍵的訪問級別。您必須分配一個或多個權限：

• 查看餘額：授予僅閱讀帳戶的資金和股份的訪問。
• 發送加密：允許鍵啟動加密貨幣提款。
• 交易：使鑰匙可以在交易所上放置，修改和取消訂單。
• 創建存款：允許生成存款地址。
• 提取資金：授權菲亞特和加密提取。

僅選擇預期使用所需的權限。例如，如果您將雙子座連接到投資組合跟踪器，請僅選擇視圖餘額。除非絕對需要，否則避免啟用加密貨幣或提取資金。選擇權限後，提示您輸入鍵的標籤。該標籤有助於確定密鑰的目的，例如“交易機器人”或“投資組合監視器”。描述性標籤可通過使稍後審核和撤銷密鑰來提高安全性。

設置IP白名單以增強安全性

GEMINI允許用戶將API密鑰使用限制為特定的IP地址，該功能稱為IP白名單。這通過確保關鍵僅在請求起源於受信任的位置時才能函數來增加關鍵的保護層。在API密鑰創建表格中，找到“白名單IP地址”字段。輸入您計劃發送API請求的靜態IP地址。可以通過用逗號分隔多個IP。如果您不確定公共IP，則可以在任何搜索引擎上搜索“我的IP是什麼”來找到它。離開此字段空白使鑰匙可以從任何IP中使用，從而增加了便利性，但可以降低安全性。對於自動交易機器人或基於服務器的應用程序，請始終使用靜態IP並啟用白名單。確認您的網絡不使用動態IP分配，因為這可能會破壞API功能。

生成和固定您的API密鑰

配置權限和IP限制後，單擊“生成API鍵”按鈕。 Gemini將處理請求並顯示新創建的API密鑰和API Secret 。這是兩個憑據顯示的唯一時間。您必須立即將它們複製並存儲在安全的位置，例如密碼管理器或加密文件。如果丟失，秘密鑰匙將無法檢索。切勿將您的API秘密共享或將其存儲在設備上。要驗證密鑰是成功創建的，請檢查API管理儀表板。您的新密鑰將以其標籤，創建日期和分配的權限出現。您可以隨時從此接口停用或刪除密鑰。停用會立即阻止使用該密鑰進行的所有API調用。

測試您的API密鑰連接

為確保您的API密鑰正常工作，請使用curl或Python等編程語言（例如python）進行簡單測試。這是使用curl獲取您的帳戶餘額的示例：

• 打開終端或命令提示。
• 使用以下命令結構：

   curl -H 'Content-Type: application/json' \
   -H 'X-GEMINI-APIKEY: YOUR_API_KEY' \
   -H 'X-GEMINI-PAYLOAD: BASE64_ENCODED_PAYLOAD' \
   -H 'X-GEMINI-SIGNATURE: YOUR_SIGNATURE' \
   https://api.gemini.com/v1/balances

  用實際鍵替換YOUR_API_KEY 。有效載荷必須是包含請求詳細信息和nonce的JSON對象，然後是基本64編碼。簽名是通過使用HMAC-SHA384與您的API Secret簽署有效載荷來生成的。許多開發人員使用python-gemini等庫來簡化此過程。成功的答復返回了您的餘額的JSON陣列。 403錯誤表示身份驗證故障，通常是由於不正確的鍵，秘密或簽名引起的。

常見問題

如果我丟失了我的API秘密，我可以再生嗎？

不，雙子座不允許對現有密鑰的API秘密再生。如果丟失了秘密，則必須刪除損壞的密鑰並生成具有相同權限的新密鑰。始終在創建時牢固地存儲API秘密。

在第三方應用程序上使用API鍵安全嗎？

只有當該應用程序享有信譽並且您限制了密鑰的權限時。避免授予未經驗證平台的撤回或交易權。使用僅讀取鍵來監視工具，並儘可能啟用IP白色。

我可以在雙子座上創建多少個API鍵？

Gemini不會對每個帳戶的API鍵的數量發布嚴格的限制。但是，保持過多的鑰匙會增加管理的複雜性和安全風險。最好僅在必要時創建鑰匙並清楚地標記它們。

如果我懷疑我的API密鑰已被妥協，該怎麼辦？

立即登錄到您的雙子座帳戶，轉到API設置，然後停用可疑鍵。停用後，如果需要，生成一個新密鑰。查看未經授權交易的帳戶活動，並考慮啟用其他安全功能，例如撤回地址白名單。