首頁 / 密鑰怎麼設
密鑰怎麼設：只開讀取和交易，不開提幣
這頁回答：給 TonyTrade 的交易所 API 密鑰要開哪些權限、為什麼不開提幣、密鑰存在哪裡、洩露了怎麼辦。
只開“讀取”和“交易”。不開“提幣”。最好綁 IP，用子帳戶。只看行情、掃描和 AI 分析時，不需要任何密鑰。
開哪些權限
| 權限 | 開不開 | 用來做什麼 |
|---|---|---|
| 讀取 | 開 | 看餘額、持倉、掛單、成交記錄，用來對帳和復盤 |
| 現貨交易 | 要做現貨就開 | 下單、撤單、掛止損 |
| 合約交易 | 要做合約就開 | U 本位合約下單、撤單、掛止損、調槓桿 |
| 提幣 | 不開 | TonyTrade 不需要。開了會被拒絕使用 |
| 劃轉、借貸、理財等 | 不開 | TonyTrade 不用這些功能 |
三家交易所權限的叫法不一樣，逐家對照見API 密鑰權限怎麼設才安全。
為什麼不開提幣
提幣權限能把幣轉到任何地址。一把帶提幣權限的密鑰如果被偷，損失可能是整個帳戶，而且鏈上轉帳追不回來。
TonyTrade 只需要看行情、下單、掛止損，用不到提幣。所以：
- 軟體在你填入密鑰時會檢查權限。檢測到提幣權限，拒絕使用，並提示你重建一把。
- 我們不提供任何“自動提幣”“自動轉帳”功能。
沒有提幣權限也不等於絕對安全。有交易權限的密鑰被偷，對方仍可以用它亂下單，比如在流動性很差的幣上高買低賣。所以還要綁 IP、用子帳戶，下面兩節講。
綁 IP 白名單
綁了 IP 的密鑰，只能從你指定的網絡地址使用。別人拿到密鑰，從別的地方也用不了。
家用網絡的 IP 可能會變。IP 變了，綁定的密鑰就用不了，要去交易所改白名單。有的交易所對沒綁 IP、帶交易權限的密鑰設了有效期，到期要重建，各家現行規則見密鑰權限指南，以交易所當前說明為準。
用子帳戶隔離資金
在交易所開一個子帳戶，只放你打算交給策略的資金，密鑰建在子帳戶上。這樣：
- 策略出錯或密鑰洩露，最多影響子帳戶裡的錢。
- 主帳戶的資產和其他用途不受影響。
- 復盤時，子帳戶的盈虧就是策略的盈虧，不和手動交易混在一起。
再配合 TonyTrade 裡的總倉位上限和單日最大虧損，把能出錯的範圍收得更小。
密鑰存在哪
- 加密存在你電腦作業系統的鑰匙圈裡，不寫成明文文件。
- 不上傳任何伺服器，包括我們的。我們看不到你的密鑰。
- AI 拿不到密鑰。發給模型商的只有對話和行情。
- 手機上不存交易所密鑰。手機連的是你自己電腦上的 TonyTrade。
本站收什麼、不收什麼，見隱私說明。
怎麼建：通用步驟
- 登入交易所，進到 API 管理頁（通常在帳戶或安全設定裡）。
- 建議先切到子帳戶，再建密鑰。
- 勾選讀取和交易（現貨、合約按需要）。不要勾提幣。
- 填 IP 白名單。不確定 IP 會不會變，先問你的網絡服務商。
- 完成交易所的安全驗證後，複製 API Key 和 Secret（歐易和 Bitget 還有一個你自己設的密碼短語）。Secret 通常只顯示一次。
- 在 TonyTrade 裡填入。軟體會先檢查權限，再試讀一次餘額。
各家頁面的具體位置和選項名稱，見API 密鑰權限指南。
洩露了怎麼辦
- 在 TonyTrade 裡按一鍵全停。
- 到交易所刪除這把密鑰。刪了就立刻失效。
- 檢查最近的成交和掛單，撤掉不是你下的單。
- 改交易所登入密碼和雙重驗證，查電腦有沒有中木馬。
- 重建一把新密鑰，按上面的步驟設。