如何获取币安 API 密钥？连接交易机器人的指南。

访问币安 API 仪表板

1. 使用经过验证的凭据和双因素身份验证登录您的币安账户。

2. 导航至币安主页右上角，然后单击您的个人资料图标。

3. 从下拉菜单中选择“API 管理”——此选项仅在完成身份验证 (KYC) 后出现。

4. 如果您计划限制对特定位置的 API 访问，请确保您的 IP 地址已列入白名单。

5. 点击“Create API”启动密钥生成过程；将出现一个带有配置选项的模式窗口。

安全配置API权限

1. 为您的 API 密钥分配一个描述性标签，例如“GridBot-Production”或“Arbitrage-Scanner”。

2. 禁用“启用交易”，除非您的机器人需要下单、取消或仓位管理。

3. 永久禁用“启用提款”——合法的交易机器人不需要提款权限。

4. 启用“启用读取”以允许余额检查、订单历史检索和市场数据获取。

5、创建完成前通过邮件、短信确认权限——系统强制双通道验证。

存储和集成 API 凭证

1. 立即复制 API 密钥和秘密密钥并将其存储在加密的本地保管库中，切勿存储在纯文本文件或版本控制存储库中。

2. 在机器人的运行时配置中使用环境变量，而不是将凭据硬编码到源文件中。

3. 为每个不同的机器人实例生成新的 API 密钥，以隔离权限并简化在受到威胁时的撤销。

4. 使用 Binance 的官方 REST 或 WebSocket SDK 集成密钥 - 避免缺乏审计跟踪的第三方包装器。

5. 在部署实时策略之前，使用获取服务器时间或帐户状态的最小脚本测试连接。

处理速率限制和签名要求

1. 每个 API 请求必须包含在 Binance 服务器时间 1000 毫秒内同步的时间戳参数 - 使用 /api/v3/time 端点进行校准。

2. 签名参数由 HMAC-SHA256 使用您的密钥对查询字符串进行哈希处理生成 - 区分大小写且 URL 编码的输入是必需的。

3. /api/v3/ticker/price 等公共端点比 /api/v3/order 等私有端点具有更高的速率限制 - 相应地调整重试逻辑。

4. 币安对大多数私有端点每分钟强制执行 1200 个权重限制——通过 X-MBX-USED-WEIGHT 标头跟踪消耗的权重。

5. 在收到 HTTP 429 响应时实施指数退避，而不是立即重试。

常见问题解答

问：我可以在多个机器人之间重复使用相同的 API 密钥吗？在不同的机器人之间重复使用一个 API 密钥违反了安全最佳实践。任何单个机器人的妥协都会暴露所有连接的服务。每个机器人都应该在自己的作用域密钥下运行。

问：为什么我的 API 请求即使使用正确的密钥也会返回“无效签名”？发生此错误的原因是时间戳精度不匹配、参数未编码或散列前的串联顺序不正确。验证查询字符串是否包含按字母顺序排列的所有必需参数，并且不是双重编码的。

问：为现货交易机器人启用“启用保证金”或“启用期货”是否安全？不可以。启用这些权限会授予对杠杆账户的意外访问权限。仅限现货的机器人不需要保证金或期货特权——启用它们会带来不必要的风险面。

问：如果我丢失了密钥怎么办？币安不存储或恢复密钥。您必须删除受损的密钥并生成替换密钥。所有使用旧密钥的集成将立即停止运行。