欧易OKX与Bithumb交易所API密钥配置安全指南
欧易（OKX）与 Bithumb 交易所 API 密钥配置指南
本文档旨在指导用户如何在欧易（OKX）和 Bithumb 交易所配置 API 密钥，以便使用第三方交易软件或自动化交易策略。务必注意安全，妥善保管 API 密钥，切勿泄露给他人。
一、欧易（OKX） API 密钥配置
1. 登录欧易（OKX）账户
访问欧易（OKX）官方网站或打开其移动应用程序，使用你的注册邮箱/手机号和密码登录你的账户。请务必检查网址是否为官方域名，谨防钓鱼网站，确保资金安全。强烈建议开启双重验证（2FA），例如Google Authenticator或短信验证，以增强账户的安全性。
登录后，进入账户中心或个人资料页面。查找与API相关的设置选项。通常，该选项可能位于“安全设置”、“API管理”或类似的区域。你需要启用API访问权限才能开始使用API接口。
请注意，为了使用某些高级API功能，例如交易或提现，你可能需要完成欧易（OKX）的身份验证 (KYC) 程序。KYC流程通常包括提供身份证明文件（例如护照或身份证）和进行人脸识别验证。这是交易所为了符合监管要求并防止欺诈行为而采取的措施。
完成身份验证后，返回API管理页面，并继续创建API密钥。 每个API密钥都与特定的权限集相关联。仔细选择你需要启用的权限。例如，如果你只想读取市场数据，则只需启用“读取”权限。如果你需要进行交易，则需要启用“交易”权限。务必只授予必要的权限，以最大程度地降低安全风险。 切勿将包含交易权限的API密钥泄露给任何第三方。
2. 进入 API 管理页面
登录您的账户后，将鼠标指针悬停在页面右上角，通常显示为您的个人中心头像或用户名。系统会弹出一个下拉菜单，其中包含多个选项。在此下拉菜单中，找到并选择 “API” 或 “API 管理” 选项。点击此选项将会引导您进入专门用于管理 API 密钥和相关设置的页面。
在API管理页面，您通常可以执行以下操作：创建新的API密钥，查看现有API密钥的详细信息（如密钥类型、权限范围和创建时间），编辑API密钥的权限，以及撤销或删除不再需要的API密钥。请务必妥善保管您的API密钥，避免泄露，以防止未经授权的访问和潜在的安全风险。
3. 创建新的 API 密钥
为了安全地访问和管理您的加密货币账户或交易所账户，您需要在API管理页面创建一个新的API密钥。请注意，API密钥允许第三方应用程序代表您执行某些操作，因此务必妥善保管您的密钥，并仅授予必要的权限。
在API管理页面，通常可以在账户设置或安全设置中找到，仔细浏览页面，然后点击“创建 API 密钥”或类似的按钮。不同交易所或平台的操作界面可能略有差异，但基本步骤大致相同。
点击该按钮后，系统可能会要求您进行身份验证，例如输入密码或使用双重验证。完成身份验证后，您将被引导到一个配置页面，您可以在该页面上设置API密钥的权限和限制。仔细阅读每个权限的说明，并仅选择您信任的应用程序所需的权限。例如，如果您只想允许应用程序读取您的账户余额，则不要授予提款权限。
创建API密钥后，系统将生成一个公钥（API Key）和一个私钥（Secret Key）。公钥用于标识您的身份，私钥用于验证您的请求。请务必将私钥保存在安全的地方，切勿与他人分享。一旦私钥泄露，您的账户可能会面临风险。
有些平台还允许您设置IP地址白名单，以限制API密钥只能从特定的IP地址访问。这可以进一步提高安全性，防止未经授权的访问。请仔细研究您使用的平台提供的安全选项，并根据您的需求进行配置。
4. 设置 API 密钥参数
在创建 API 密钥的页面，你需要仔细设置以下关键参数，确保API密钥的安全性和功能性：
- API 密钥名称 (API Name): 为你的 API 密钥指定一个清晰且易于识别的名称。良好的命名实践能有效帮助你区分和管理不同的API密钥，尤其是在你拥有多个密钥，分别用于不同的应用程序或策略时。例如，你可以根据用途命名为“量化交易机器人”、“交易View策略”、“数据分析脚本”等。选择一个具有描述性的名称，能让你迅速了解该API密钥的用途。
- 绑定 IP 地址 (IP Access): 强烈建议你设置此项，以增强API密钥的安全性。通过绑定IP地址，你可以限制只有来自特定IP地址的请求才能使用该API密钥，从而防止未经授权的访问。例如，如果你计划在私有服务器或云服务器上运行量化交易机器人，你应该将该服务器的公网IP地址添加到允许列表中。如果你的应用程序需要在多个服务器上运行，你可以输入多个IP地址，并用逗号分隔。需要注意的是，如果选择不绑定IP地址（即允许任何IP地址访问），将会显著增加API密钥被盗用和滥用的风险。
- 交易密码 (Password): 在此处输入你的欧易账户的交易密码。此密码用于验证你创建API密钥的权限，确保只有账户所有者才能生成和管理API密钥。请务必确保输入正确的交易密码，并妥善保管，避免泄露。
- 资金密码 (Fund Password): 输入你的资金密码，这是另一个重要的安全验证步骤。资金密码用于确认你授权API密钥进行交易操作的权限。与交易密码类似，请确保输入的资金密码正确无误，并将其视为高度机密信息。 请注意交易密码和资金密码的区别， 交易密码主要用于账户登录和基本操作， 而资金密码则专门用于涉及资金转移和交易等敏感操作。
- 只读 (Read Only): 只允许查看账户信息，不能进行任何交易操作。
- 交易 (Trade): 允许进行交易操作，例如下单、取消订单等。
- 提币 (Withdraw): 允许提币操作。请谨慎授予此权限，除非你有非常明确的需求，并且完全信任使用该 API 密钥的应用程序。
- 合约 (Futures): 允许进行合约交易。
务必只授予必要的权限，避免不必要的安全风险。例如，如果你的程序只需要查看行情数据，只需要授予“只读”权限即可。
5. 获取 API 密钥
成功完成账户设置及身份验证后，即可开始创建并获取用于进行交易和其他操作的 API 密钥。点击控制面板上的“创建 API 密钥”按钮，系统将会自动生成所需的密钥对。
系统会生成你的 API 密钥 (API Key) 和密钥 (Secret Key)。API 密钥允许你的应用程序与交易所的服务器进行安全通信。
- API Key: 用于唯一标识你的身份。它就像你的用户名，用于告诉交易所哪个账户正在发出请求。该密钥可以公开使用，但必须与 Secret Key 配合才能进行授权操作。
- Secret Key: 用于对你的 API 请求进行数字签名，从而验证请求的真实性和完整性。 务必妥善保管，不要泄露给任何人！ 这是你账户安全的重中之重。Secret Key 类似于密码，一旦泄露，任何人都可能冒用你的身份进行交易，造成不可挽回的损失。
请务必立即将 API Key 和 Secret Key 复制并保存在极其安全的地方，例如使用密码管理器或者离线存储。 创建完成后，Secret Key 只会显示一次，无法再次查看。如果遗失，只能重新创建 API 密钥。 重新创建 API 密钥意味着你需要更新所有使用旧密钥的应用程序和脚本，确保其继续正常工作。请务必谨慎操作，以避免不必要的麻烦和潜在的安全风险。
6. 启用 API 密钥
通常情况下，当您成功创建 API 密钥后，系统会自动将其激活，以便您可以立即开始使用该密钥访问相应的加密货币交易平台或数据服务。然而，为了确保安全性或进行更细致的权限控制，有时可能需要手动启用 API 密钥。
如果没有自动启用，请务必访问 API 管理页面，该页面通常位于您的交易平台账户设置或开发人员控制台中。在此页面上，您应该能够找到所有已创建的 API 密钥列表及其相应的状态。
仔细检查您要使用的 API 密钥的状态。如果状态显示为“禁用”、“未激活”或其他类似描述，您需要将其更改为“启用”。通常，您可以通过点击密钥旁边的开关、按钮或链接来完成此操作。确保启用后保存您的更改。启用后，请务必仔细检查API Key权限，避免不必要的资产损失。
二、Bithumb API 密钥配置
1. 登录 Bithumb 账户
为了安全地开始在 Bithumb 上进行交易，您需要先登录您的账户。请访问 Bithumb 官方网站，并使用您注册时使用的电子邮件地址或手机号码以及密码进行登录。如果您启用了两步验证 (2FA)，系统将提示您输入来自身份验证器应用或短信的验证码，以增强账户安全性。 请务必确认您正在访问的是官方 Bithumb 网站，以防钓鱼攻击。
同样重要的是，确保您已经完成了 Bithumb 的身份验证 (KYC) 流程。 KYC 是金融机构验证用户身份的过程，以符合反洗钱 (AML) 法律法规。 完成 KYC 通常需要提供个人信息，例如您的姓名、出生日期、地址以及政府颁发的身份证明文件（如护照、身份证或驾驶执照）。 根据您的居住国家或地区，可能还需要提供其他信息或文件。 KYC 验证成功后，您将可以访问 Bithumb 平台上的所有功能，包括存款、取款和交易。
2. 进入 API 管理页面
成功登录 Bithumb 账户后，你需要导航至 API 管理页面以创建和管理你的 API 密钥。通常，你可以在 "我的页面"、"账户中心" 或 "账户设置" 等区域找到 "API 管理"、"API 密钥管理" 或类似的选项。点击进入该页面。
由于 Bithumb 网站的界面可能会定期更新，API 管理的具体位置可能会有所变动。如果直接寻找未果，建议尝试以下方法：
- 查看账户设置： 仔细检查账户设置的各个子选项，API 管理可能隐藏在更深层的菜单中。
- 使用搜索功能： Bithumb 网站通常提供站内搜索功能。使用关键词 "API" 或 "API 密钥" 进行搜索，可以快速定位到相关页面。
- 查阅 Bithumb 帮助中心： Bithumb 的帮助中心或 FAQ 页面会提供详细的 API 文档和指南。搜索 "API"，你将找到关于如何创建、管理和使用 API 密钥的官方说明。
- 联系客服支持： 如果上述方法都无法找到 API 管理页面，可以联系 Bithumb 的客服团队，寻求他们的帮助。
请注意，在创建 API 密钥之前，请务必了解 API 的使用条款和风险提示，并妥善保管你的 API 密钥和私钥，避免泄露。
3. 创建新的 API 密钥
为了能够通过API访问交易所或者加密货币服务平台，您需要生成一个API密钥。在API管理页面，通常会有一个明确的入口点，例如按钮或链接，标记为“创建 API 密钥”、“生成新密钥”或者类似的文字。点击此按钮后，系统会引导您完成密钥创建流程。在开始之前，务必理解API密钥的权限设置，这将直接影响您的账户安全和API操作的范围。
4. 设置 API 密钥参数
创建 API 密钥时，你需要设置以下关键参数，以便更好地管理和保护你的交易账户：
- API 密钥名称 (API Name): 为你的 API 密钥指定一个易于识别的名称。良好的命名习惯有助于你区分不同的 API 密钥，尤其是在你同时使用多个 API 密钥进行不同策略或应用时。例如，你可以根据使用场景、交易策略或关联的应用来命名，如“量化交易机器人-BTC”、“做市策略-ETH” 或 “数据分析-每日报告”。
- IP 白名单 (IP Whitelist): 类似于欧易等交易所的安全实践，强烈建议设置 IP 白名单。通过配置 IP 白名单，你可以精确控制哪些 IP 地址可以访问你的 API 密钥。这显著降低了 API 密钥被盗用后，未经授权的访问和交易风险。只允许你的服务器或特定 IP 地址使用该 API 密钥，可以有效防止潜在的安全漏洞。务必仔细审查和更新你的 IP 白名单，以确保其始终与你的实际使用情况相符。
-
API 密钥权限 (Permissions):
精细化设置 API 密钥的权限是至关重要的安全措施。绝不要授予超过实际需求的权限。常见的权限包括：
- 交易权限 (Trade): 允许使用 API 密钥进行交易，例如买入或卖出数字资产。
- 提现权限 (Withdraw): 允许从你的账户中提取数字资产。除非绝对必要，强烈建议禁用此权限，以避免资金损失风险。
- 只读权限 (Read Only): 允许获取账户信息、市场数据等，但不能进行任何交易或提现操作。此权限适合于数据分析或监控等用途。
- 查询 (Inquiry): 允许查询账户信息、订单信息等。
- 交易 (Trade): 允许下单、取消订单等交易操作。
- 充值/提现 (Deposit/Withdrawal): 允许进行充值和提现操作。同样，请谨慎授予此权限。
仔细阅读每个权限的说明，并根据你的需求选择。
5. 获取 API 密钥
完成账户设置和必要的安全验证后，点击“创建”或类似的按钮（例如“生成 API 密钥”）。 Bithumb 交易所将会自动生成一对关联的 API 密钥，包括你的 API Key 和 Secret Key，用于后续的 API 访问和身份验证。
- API Key (公钥): 这是一个公开的标识符，用于标识你的应用程序或账户。在每次 API 请求中，你需要提供 API Key 以表明请求的来源。Bithumb 使用 API Key 来跟踪和管理 API 的使用情况。
- Secret Key (私钥): 这是一个高度敏感的密钥，必须严格保密。Secret Key 用于对你的 API 请求进行数字签名，确保请求的完整性和真实性。Bithumb 使用 Secret Key 来验证请求是否来自授权的用户，防止未经授权的访问。
至关重要的是， 务必妥善保管你的 Secret Key，绝对不要以任何方式泄露给任何人或任何未经授权的应用程序。 Secret Key 的泄露可能导致你的账户被盗用，资金遭受损失。建议采取以下措施来保护 Secret Key：
- 将其存储在安全的地方，例如加密的配置文件或密钥管理系统。
- 不要将其硬编码到你的应用程序代码中。
- 不要通过不安全的渠道（例如电子邮件或即时消息）传输 Secret Key。
- 定期轮换 API 密钥（如果 Bithumb 支持）。
- 启用 Bithumb 提供的任何额外的安全措施，例如 IP 地址白名单。
6. 启用 API 密钥
为了保障账户安全，Bithumb通常会要求用户在生成 API 密钥后进行激活。 激活过程旨在验证密钥申请者的身份，确保是账户所有者本人操作。 激活方式通常包括：
- 邮箱验证： Bithumb会将包含激活链接或验证码的邮件发送至您注册时使用的邮箱地址。 请登录您的邮箱，找到该邮件并按照邮件中的指示完成激活。 注意检查垃圾邮件箱，以防激活邮件被误判。
- 短信验证码： Bithumb会将验证码以短信形式发送至您绑定的手机号码。 在网站提供的输入框中输入收到的验证码，即可完成激活。 确保您的手机号码已正确绑定，并且信号良好，能够及时收到短信。
请务必在收到验证邮件或短信后尽快完成激活，因为激活链接或验证码通常具有时效性。 如果在规定时间内未完成激活，您可能需要重新生成 API 密钥。 在激活过程中，请仔细阅读Bithumb提供的说明，按照步骤操作，避免出现错误。 激活成功后，您的 API 密钥才能正式启用，用于进行程序化交易或数据访问等操作。
三、API 密钥安全注意事项
- 绝对避免将 API Key 和 Secret Key 以明文形式存储于任何不安全的位置，例如文本文件、文档、公共代码仓库（GitHub, GitLab 等）或客户端代码中。 使用环境变量、加密存储或专门的密钥管理系统来安全地存储这些敏感信息。
- 务必定期轮换 API 密钥，特别是在怀疑 API 密钥可能已经泄露或有未经授权的访问尝试时。 建立密钥轮换策略，并自动化此过程，以最大限度地减少潜在风险。密钥轮换后，务必及时更新所有使用该密钥的应用和服务。
- 强烈建议启用双重验证 (2FA) 或多因素认证 (MFA)，以增强账户的整体安全性。 这为您的账户增加了一层额外的保护，即使 API 密钥泄露，攻击者也难以未经授权访问您的资金或数据。
- 持续监控 API 使用情况，并设置警报以检测任何异常行为。 重点关注交易频率、交易金额、访问模式和来源 IP 地址等指标。及时发现并响应任何可疑活动，如异常交易或未经授权的访问。
- 在授权第三方应用程序访问您的账户之前，务必仔细评估其安全措施。 了解他们的安全策略、数据处理方式和访问权限控制机制。谨慎授予必要的最小权限，并定期审查和撤销不再需要的访问权限。
- 如果发现 API 密钥被盗用或存在任何安全漏洞，请立即禁用该 API 密钥，并联系相关交易所或服务提供商的客服团队。 提供尽可能多的信息，以便他们可以快速采取行动来保护您的账户和资金。同时，调查事件原因，以防止将来再次发生。
- 严禁在公共 Wi-Fi 网络或其他不安全的网络环境下配置或使用 API 密钥。 这些网络容易受到中间人攻击和其他安全威胁，可能导致您的 API 密钥被窃取。始终使用安全、加密的网络连接，如 VPN，来保护您的数据传输。
请牢记，API 密钥是访问您账户的至关重要的凭证，必须像对待您的银行账户密码或私钥一样高度重视并严加保护。一旦泄露，后果可能不堪设想。