如何在欧易（OKX）管理API密钥
API（应用程序编程接口）密钥是连接第三方应用程序或交易机器人到您的欧易（OKX）账户的关键凭证。 妥善管理您的API密钥至关重要，以确保您的账户安全并有效利用API的功能。 本文将详细介绍如何在欧易（OKX）平台上创建、编辑和删除API密钥。
1. 了解 API 密钥
API 密钥是访问加密货币交易所或服务 API 的凭证，由一对关键字符串组成，确保安全且经过身份验证的交互。 这两个字符串分别是
API Key
（公钥）和
Secret Key
（私钥）。
API Key
扮演着公钥的角色，用于唯一标识您的账户。 类似于用户名，它允许 API 服务器识别请求的来源。 然而，仅凭
API Key
本身不足以授权请求，因为它不包含任何证明请求者身份的信息。
Secret Key
则相当于私钥，是至关重要的安全元素。 它用于加密签名您的 API 请求，证明请求确实来自拥有相应
API Key
的账户。
Secret Key
必须严格保密，绝不能与他人共享或以任何方式泄露。 泄露
Secret Key
会导致您的账户被盗用，并可能造成严重的财务损失。 交易所或服务提供商通常建议您将
Secret Key
存储在安全的地方，例如硬件钱包或加密的密码管理器中。
为了进一步提高安全性，某些 API 允许您设置
Passphrase
（口令）。
Passphrase
相当于 API 密钥的密码，在生成请求签名时需要使用。 即使有人获得了您的
API Key
和
Secret Key
，如果他们不知道您的
Passphrase
，也无法伪造有效的 API 请求。 选择一个强度高的
Passphrase
至关重要，并定期更改它，以最大程度地降低风险。
重要提示:
-
Secret Key（私钥）和Passphrase（密码短语）是访问和控制您加密货币账户的关键，必须极其妥善地保管，绝对不能泄露给任何第三方。 私钥泄露意味着他人可以完全控制您的资金，而密码短语则用于加密和解密您的私钥，同样至关重要。 -
严禁在任何公共场合，包括但不限于论坛、社交媒体平台、公共聊天室等网络空间，以及任何可能被他人监听或记录的物理场所，分享您的
Secret Key或Passphrase。 攻击者会利用这些信息盗取您的资产。 - 为最大限度地降低潜在的安全风险，强烈建议您定期更换您的 API 密钥（Application Programming Interface Key）。 建议设置一个提醒机制，例如每月或每季度更换一次，并确保新密钥的生成方式是安全的，例如使用密码学安全的随机数生成器。
- 实施 IP 访问限制策略能够显著提高账户的安全性。 通过配置只允许特定 IP 地址或 IP 地址范围访问您的 API 密钥，可以有效地阻止来自未知或可疑来源的访问尝试，从而减少潜在的攻击面。
- 在使用 API 密钥时，务必遵循最小权限原则，始终只授予 API 密钥执行其预期功能所需的最低权限。 例如，如果 API 密钥仅用于读取账户余额，则不应授予其提款或交易权限。 这可以限制攻击者在密钥泄露的情况下造成的损害。
2. 创建API密钥
以下是在欧易（OKX）平台上创建API密钥的详细步骤，务必仔细阅读每个步骤，确保配置正确：
- 登录欧易（OKX）账户： 您需要访问欧易（OKX）官方网站 (www.okx.com)，使用您的用户名和密码安全地登录您的账户。请确保您访问的是官方网站，以防止网络钓鱼攻击。建议启用双重验证（2FA）以增强账户安全性。
-
进入API管理页面：
成功登录后，将鼠标悬停在页面右上角的头像图标上，将会出现一个下拉菜单。在这个下拉菜单中，选择“API”选项。这将引导您进入API管理页面，您可以在此创建和管理您的API密钥。 或者，为了更快速地访问，您可以直接在浏览器中输入以下URL：
https://www.okx.com/account/api - 创建新的API密钥： 在API管理页面，您会看到一个“创建API”或类似的按钮。点击此按钮开始创建新的API密钥。创建API密钥之前，请仔细阅读欧易关于API使用的相关条款和条件。
-
填写API密钥信息：
- API名称： 为您的API密钥设置一个清晰且易于识别的名称。这个名称应该能够反映API密钥的用途，例如“交易机器人_BTCUSD”或“数据分析_ETH”。 避免使用过于笼统或含糊不清的名称，例如“我的API”，因为这会使您难以区分不同的API密钥。 清晰的命名有助于您在拥有多个API密钥时进行有效的管理和维护。
- Passphrase (口令)： 设置一个高强度的Passphrase作为您的API密钥口令。 Passphrase相当于API密钥的密码，用于加密和签名API请求，确保请求的安全性。 务必使用一个您能够记住，但他人难以猜测的复杂密码。 建议采用包含大小写字母、数字和特殊符号的组合，并且长度至少为16个字符。 请将Passphrase保存在安全的地方，不要将其泄露给任何人。 **非常重要：如果您忘记Passphrase，您将无法恢复它，只能删除现有的API密钥并重新创建一个新的。** 这将导致您需要重新配置所有使用该API密钥的应用程序。
-
权限：
这是创建API密钥过程中最关键的一步。 您需要精确地选择您的API密钥需要访问的权限。 欧易（OKX）提供了细粒度的权限控制，允许您根据应用程序的实际需求授予最小权限原则，从而最大限度地降低安全风险。
- 交易: 授予此权限允许您的API密钥执行交易操作，包括提交买单、卖单、撤销订单、查询订单状态和历史成交记录等。如果您计划使用API密钥进行自动交易或策略执行，则需要授予此权限。请务必谨慎授予此权限，并仔细审核您的交易策略代码，以防止意外的交易行为。
- 读取: 授予此权限允许您的API密钥读取您的账户信息，例如账户余额、持仓情况、交易历史等。还可以读取市场数据，例如实时价格、交易量、深度图等。如果您的应用程序只需要读取数据，而不需要进行交易，则只授予此权限就足够了。这可以最大限度地提高安全性。
- 提币: 授予此权限允许您的API密钥发起提币操作，将数字资产从您的欧易（OKX）账户转移到其他地址。 **强烈建议您不要授予此权限，除非您对使用该API密钥的应用程序完全信任，并且必须进行提币操作。** 如果您不小心授予了此权限，并且您的API密钥被泄露，攻击者可能会利用该权限将您的资金转移到他们的账户。 如果您的应用程序需要提币功能，请考虑使用其他更安全的替代方案，例如手动提币或使用多重签名技术。
- 资金划转: 授予此权限允许您的API密钥在您的不同欧易（OKX）账户之间划转资金，例如从币币账户划转到合约账户。 在授予此权限之前，请仔细评估您的资金管理需求，并确保您了解资金划转的潜在风险。
- 例如，如果您只允许来自 IP地址
192.168.1.100的请求，则添加192.168.1.100。 - 如果您允许
192.168.1.0到192.168.1.255之间的所有 IP 地址访问，则可以添加192.168.1.0/24。
API Key 和 Secret Key。 务必立即复制并安全地保存您的 Secret Key，因为您只能看到一次。 如果您忘记了 Secret Key，您需要删除该API密钥并重新创建一个新的。3. 编辑API密钥
您可以编辑现有API密钥的名称，权限以及IP访问限制策略。需注意的是，一旦API密钥创建完成，其对应的
Secret Key
将无法被修改，请务必妥善保管。
- 进入API管理页面： 登录您的欧易（OKX）账户，然后导航至API管理专区 (www.okx.com/account/api)。该页面集中管理您的所有API密钥，提供创建、编辑和删除等功能。
- 找到要编辑的API密钥： 在API密钥列表中，仔细查阅并定位到您需要进行修改的API密钥条目。列表通常按照创建时间或名称排序，方便查找。
- 点击“编辑”按钮： 在目标API密钥条目的右侧，您会找到一个“编辑”按钮。点击此按钮将进入API密钥的编辑界面。
-
修改API密钥信息：
- API名称： 您可以重新命名该API密钥，以便更好地区分和管理不同的应用或交易策略。建议使用具有描述性的名称，例如“量化交易机器人-ETH-USDT”。
- 权限： 您可以根据实际需求调整API密钥的权限范围。可用的权限包括但不限于：交易权限、提币权限、查看账户信息权限等。务必遵循最小权限原则，仅授予API密钥所需的最低权限。更改权限后，务必同步更新您的应用程序或交易机器人的代码，以适配新的权限设置，否则可能会导致程序运行异常。例如，取消了交易权限后，程序将无法进行任何交易操作。
- IP访问限制： 为了增强安全性，您可以设置IP访问限制，仅允许特定的IP地址或IP地址段访问您的API密钥。您可以添加或删除允许访问API密钥的IP地址。强烈建议设置IP白名单，仅允许您信任的服务器或设备访问API密钥，从而有效防止未经授权的访问和潜在的安全风险。
- 确认并保存： 在完成所有修改后，请务必仔细核对所有信息的准确性，确保没有遗漏或错误。然后，点击“保存”按钮提交更改。出于安全考虑，系统通常会要求您进行双重身份验证（2FA），例如输入Google Authenticator验证码或短信验证码。请按照提示完成身份验证，以确保API密钥的修改操作得到安全确认。
4. 删除API密钥
当您不再需要某个API密钥，或怀疑该密钥已遭到泄露，立即删除它是至关重要的安全措施。密钥泄露可能导致未经授权的访问和潜在的资金损失。
- 进入API管理页面： 登录您的欧易（OKX）账户。导航至API管理页面 (www.okx.com/account/api)。通常，您可以在账户设置或安全设置中找到API管理选项。确保通过官方网址访问，以避免钓鱼网站的风险。
- 找到要删除的API密钥： 在API密钥列表中，仔细核对您要删除的API密钥。请注意API密钥的标签或备注（如果已添加），以便正确识别。如果您创建了多个API密钥，务必选择正确的密钥进行删除。
- 点击“删除”按钮： 在您要删除的API密钥条目右侧，点击“删除”按钮。该按钮通常用醒目的颜色标记，以防止误操作。
- 确认删除： 系统将会弹出一个确认对话框，提示您再次确认是否要删除选定的API密钥。认真阅读提示信息，确保删除的是正确的密钥。确认删除后，该API密钥会立即失效，意味着它将无法再用于访问您的账户或执行任何操作。重要的是，这个过程是不可逆的，删除的密钥无法恢复。点击“确认”按钮以完成删除操作。根据安全设置，系统可能会要求您进行额外的身份验证，例如输入密码、短信验证码或使用Google Authenticator等双重验证方式，以确保是您本人执行删除操作。
5. API密钥安全最佳实践
- 启用双重身份验证（2FA）： 在您的欧易（OKX）账户上启用双重身份验证，为您的账户增加了一层额外的安全防护。即使API密钥不幸泄露，攻击者仍需通过您的2FA验证才能访问您的账户并进行操作。 这有效降低了密钥泄露带来的直接风险。考虑使用Google Authenticator或Authy等可靠的2FA应用程序，并备份您的恢复密钥，以防手机丢失或更换。
- 定期更换API密钥： 即使没有明显的安全问题发生，我们也强烈建议您定期轮换您的API密钥。 将密钥轮换视为一种预防性措施，可以显著降低潜在风险。 建议至少每3个月更换一次API密钥，甚至可以根据您的安全需求增加更换频率。
- 监控API密钥的使用情况： 持续监控您的API密钥的活动至关重要。 定期检查与您的API密钥关联的交易记录和提币记录，能够帮助您及时发现并阻止任何未经授权的活动。 设置交易和提币通知，以便在发生异常活动时立即收到警报。欧易（OKX）的API管理界面通常会提供密钥使用情况的统计信息，密切关注这些数据。
- 使用安全的网络环境： 创建、编辑或删除API密钥时，请务必确保您连接到安全可靠的网络环境。 避免使用公共Wi-Fi网络，因为这些网络容易受到中间人攻击。 建议使用受密码保护的家庭或移动数据网络，或者使用虚拟专用网络（VPN）来加密您的网络连接。
- 不要在不安全的计算机上存储API密钥： 绝对不要将您的API密钥存储在公共电脑或您不信任的个人电脑上。 这些设备可能存在恶意软件或安全漏洞，从而导致您的API密钥泄露。 将密钥存储在硬件钱包或加密的云存储服务中是更安全的选择。
- 代码安全： 对于开发者来说，代码安全性至关重要。 确保您的代码中不存在任何可能泄露API密钥的漏洞。 强烈建议避免将API密钥硬编码到代码中， 这是一种非常不安全的做法。 而是应该使用环境变量、配置文件或安全的密钥管理系统来存储和管理API密钥。 对代码进行定期的安全审查，并使用静态代码分析工具来检测潜在的安全漏洞。
- 小心钓鱼攻击： 务必警惕钓鱼网站和电子邮件，攻击者可能会伪装成欧易（OKX）官方网站或客服，试图窃取您的账户信息和API密钥。 在访问欧易（OKX）网站时，始终通过官方渠道（例如官方网站或官方APP）进行。仔细检查电子邮件的发件人地址和网站的域名，以确保它们是合法的。 不要点击可疑链接或提供个人信息。 启用反钓鱼设置（如果可用），这可以帮助您识别和阻止钓鱼攻击。
