在 Bitfinex 上哪里可以找到您的 API 密钥？

访问您的 Bitfinex 账户仪表板

1. 首先导航到 Bitfinex 官方网站并使用您的注册凭据登录。确保启用双因素身份验证以增强登录期间的安全性。进入您的帐户后，您将被引导至可访问交易工具和帐户设置的主仪表板。

2. 找到用户配置文件图标或菜单，通常位于屏幕的右上角。单击它会显示一个下拉菜单，其中包含各种选项，例如钱包、历史记录和 API 管理。选择标有“API”或“API 设置”的相应部分以进一步继续。

3. 在访问 API 密钥之前，Bitfinex 可能会提示额外的验证步骤。其中包括从身份验证器应用程序输入 2FA 代码或通过电子邮件确认。完成这些步骤可确保只有授权用户才能生成或查看敏感 API 信息。

导航至 API 管理部分

1. 认证成功后，您将登陆API管理界面。此页面显示与您的帐户关联的所有活动 API 密钥，包括其权限、IP 限制和创建日期。它充当创建、修改或撤销 API 访问权限的中心枢纽。

2. 要生成新的 API 密钥，请单击标有“创建新密钥”的选项或类似措辞的按钮。将出现一个弹出窗口或表单，请求特定配置，例如权限范围（例如，只读、交易、存款）和可选的 IP 白名单以增加保护。

3. 选择所需设置后，确认创建过程。然后系统将生成唯一的 API Key 及其对应的 API Secret。出于安全原因，这些凭据仅显示一次，因此立即安全存储至关重要。

保护和使用您的 API 凭证

1. 生成后，立即复制 API Key 和 API Secret 并将其存储在安全环境中，例如加密密码管理器。切勿通过不安全的渠道共享这些详细信息或将其以纯文本文件形式存储在连接到互联网的设备上。

2. 如果与交易机器人或投资组合跟踪器等第三方应用程序集成，请将 API 密钥和密码输入到应用程序设置中的指定字段中。确保应用程序支持安全传输协议以防止拦截。

3. 通过 API 管理面板定期审核您的活动 API 密钥。禁用或删除不再使用或与您已停止的服务关联的任何密钥。监控使用日志还可以帮助及早发现未经授权的活动。

常见问题和故障排除

1. 如果您找不到 API 部分，请验证您的帐户是否已通过所有必需的验证。在身份确认完成之前，某些功能可能会受到限制。如果尽管满足要求但仍无法访问，请联系 Bitfinex 支持人员。

2. 如果 API 密钥无法工作，请仔细检查分配的权限并确保使用正确的端点。配置错误的 IP 白名单也会阻止请求，因此请确认您当前的 IP 地址与允许的范围相符。

3. 如果您不小心泄露了 API Secret，请立即停用受损的密钥并生成新的密钥。延迟此操作会增加与您的账户相关的未经授权交易或资金流动的风险。

常见问题解答

我可以重新生成现有的 API Secret 吗？不可以，Bitfinex 不允许重新生成现有的 API Secret。如果密钥丢失或暴露，您必须创建新的 API 密钥对并相应更新所有集成服务。

我应该为交易机器人授予哪些权限？对于交易机器人，启用“交易”和“订单”权限，同时禁用提款权限。此设置允许机器人执行交易，而不会对您存储的资金构成直接威胁。

在移动应用程序上使用 API 密钥安全吗？是的，前提是该应用程序信誉良好并且使用加密来处理凭据。始终检查应用程序权限并避免下载可能收集敏感数据的非官方客户端。

如何将 API 密钥限制为特定 IP 地址？在密钥创建过程中，在指定字段中输入您想要列入白名单的静态 IP 地址。来自其他 IP 的请求将被 Bitfinex 的服务器自动拒绝。