交易所 API 安全嗎？提幣許可權、IP 白名單與被盜處理

交易所 API 本身是安全的，風險幾乎都來自 Secret Key 外洩或許可權給得太多。三條底線是：不開提幣許可權、繫結 IP 白名單、只開程式需要的最小許可權。如果懷疑 Key 已經外洩，第一步是立即在交易所刪除這個 Key，再檢查訂單與資產。

還不熟悉 Key 的組成，可以先看 幣安 API 怎麼申請 與 歐易 API 怎麼申請。

API 要不要開提幣許可權？

絕大多數情況都不要。 提幣許可權是唯一能讓資產直接離開賬戶的許可權，一旦 Key 外洩，對方可以在幾秒內把幣提到自己的地址，鏈上轉賬幾乎無法追回。

• 自己寫的程式：網格、套利、記賬都用不到提幣。需要在交易所之間調撥資金時，手動操作即可。
• 第三方工具：任何正規的行情、記賬或策略工具都不需要提幣許可權。要求你開啟提幣的，應直接視為高風險。
• 交易所的要求：幣安規定必須先設定 IP 訪問限制，才能開啟提現許可權，這本身就說明了它的風險等級。

只讀、交易、提幣許可權各有什麼風險？

許可權	Key 外洩後對方能做什麼	最壞的結果	建議
只讀	檢視資產、持倉、訂單與成交	隱私洩露，可能被針對性詐騙	可以開，仍要保密
交易	下單、撤單、調整槓桿	惡意下單造成大額虧損	繫結 IP，限制資金
提幣	把資產提到外部地址	資產被直接轉走	不要開

很多人以為“沒開提幣就安全”，其實交易許可權也有被利用的方式，下面用例子說明。

只開交易許可權的 API 被盜會怎樣？

常見的手法叫“對倒”：攻擊者先在某個成交量很小的幣種上低價持有一批幣，掛出遠高於市價的賣單，再用你的 Key 以市價買進，讓你的資金成交在他的賣單上。

用假設的數字示範：

1. 冷門幣的市價是 0.10 USDT，攻擊者事先以 1,000 USDT 買入 10,000 枚。
2. 攻擊者掛出 10,000 枚、價格 0.50 USDT 的賣單。
3. 用你的 Key 市價買入，你的賬戶付出 10,000 × 0.50 = 5,000 USDT。
4. 攻擊者收到 5,000 USDT，扣掉成本 1,000 USDT，獲利 4,000 USDT。
5. 你的賬戶換來 10,000 枚，按市價只值 10,000 × 0.10 = 1,000 USDT，賬面虧損約 4,000 USDT，也就是 80%，若幣價隨後下跌還會更多。

合約賬戶也可能被用來開高槓杆倉位，在流動性差的合約上被快速強平。所以交易許可權的 Key 同樣要 繫結 IP，並用子賬戶或只放部分資金，限制最壞情況下的損失。強平風險可用 強平價格計算器 估算。

IP 白名單怎麼設定？什麼情況下不能綁？

IP 白名單的意思是：只接受來自指定 IP 地址的請求。即使 Key 外洩，攻擊者從其他地方發出的請求也會被拒絕，這是最有效的一道防線。

設定要點：

1. 先確認程式的出口 IP：程式跑在雲伺服器上，就填伺服器的公網 IP。
2. 在建立或編輯 Key 時填入：兩家交易所都支援填寫一個或多個 IP，具體數量限制以頁面為準。
3. 家用網路要小心：家用寬頻的 IP 經常變動，繫結後可能突然連不上，這時更換為固定 IP 的伺服器比取消白名單安全。
4. 第三方平臺：若平臺公佈了固定的伺服器 IP，就把它填入白名單；若平臺無法提供，就要更謹慎評估。

未繫結 IP 的 Key 在有效期或可開許可權上可能有額外限制，以各交易所官方說明為準。

第三方量化平臺安全嗎？

把 Key 交給第三方，等於把賬戶的部分控制權交出去，風險來自幾個方面：

• 平臺被入侵：平臺集中儲存大量使用者的 Key，一旦資料庫外洩，影響的是所有人。
• 平臺本身不可靠：跑路、內部人員濫用，或用你的賬戶為別人的交易提供對手盤。
• 策略風險：平臺的策略虧損，交易所不會負責，平臺也通常不承擔。

降低風險的做法：為每個平臺單獨建立 Key；只開讀取或交易，永遠不開提幣；繫結平臺公佈的 IP；用子賬戶只放願意承擔風險的資金；不用時立即刪除 Key。交易所自己提供的內建策略工具不需要交出 Key，相對省去了這一層風險，但策略本身同樣可能虧損。各類方式的差別見 量化交易入門。

怎麼識別“量化機器人保證收益”的騙局？

只要出現下列任一項，就應該停止：

1. 承諾固定收益或保本，例如“每天 1%”“穩賺不賠”。市場沒有能保證收益的策略，每天 1% 複利一年約是本金的 37 倍，現實中不可能持續。
2. 要求開提幣許可權，或要求提供登入密碼、驗證碼、助記詞。
3. 要求把資金轉到平臺或個人地址“託管執行”。
4. 拉人頭返利，收益主要來自發展下線。
5. 只能通過私聊或群組聯絡，沒有可核實的公開資訊。

“每天 1%”的演算法是 1.01 的 365 次方，約等於 37.8，也就是一年把 10,000 USDT 變成約 378,000 USDT。看到這類數字，基本可以判斷不是真實的投資回報。

API Key 被盜怎麼辦？

發現不明訂單、資產異動或懷疑 Key 外洩時，按順序處理：

1. 立即刪除該 Key：刪除比修改許可權更快、更徹底。
2. 撤銷所有未成交訂單，檢查是否有不明持倉需要處理。
3. 檢查成交記錄與資金流水，截圖儲存證據。
4. 修改登入密碼、重設雙重驗證，檢查賬戶裡的其他 Key 與登入裝置。
5. 排查外洩來源：程式碼倉庫、配置檔案、聊天記錄、曾授權的第三方平臺。
6. 聯絡交易所官方客服，只通過官方網站或 App 內的渠道，提防冒充客服的“追回資金”詐騙。

Secret Key 應該怎麼儲存？

• 放在環境變數或加密的配置檔案中，不要寫死在程式碼裡。
• 把配置檔案加入版本控制的忽略清單，不要上傳到公開程式碼倉庫。
• 不截圖、不發聊天軟體、不存在雲端筆記。
• 一個程式一個 Key，定期檢查並刪除不再使用的 Key。

程式本身也要設防：在程式碼裡限制單筆下單金額與每日最大虧損，遇到異常價格或連續報錯就自動停止，避免程式出錯或被入侵後無限下單。執行程式的伺服器要及時更新系統、關閉不用的埠，遠端登入使用金鑰而不是簡單密碼。

查資金費率這類公開資料完全不需要 Key，見 用 API 獲取資金費率，能不用 Key 的場景就不要用。