經常看到有人提到幣安API，說可以用來做量化交易、自動化交易什麼的，但也聽說API有安全風險。到底幣安API是什麼？普通人需要用嗎？開通了安全嗎？今天就把這些問題講清楚。相關操作需要登入幣安官網，日常交易建議使用幣安官方APP更安全，蘋果手機安裝參考iOS安裝教程。

API是什麼

API全稱是Application Programming Interface，應用程式程式設計介面。說人話就是，API是一個"通道"，讓外部的程式可以直接和幣安的系統對話，實現自動下單、查詢行情、檢視賬戶資訊等操作，不需要你手動在APP或網頁上點來點去。

打個比方，你平時在幣安APP上買賣幣是自己親手操作，用API就相當於僱了一個機器人幫你操作。你告訴機器人規則和策略，它按照規則自動幫你交易。

API能做什麼

幣安API的主要用途包括：

自動化交易（量化交易）

這是API最常見的用途。你可以編寫交易程式（或者使用別人開發的量化交易軟體），透過API連線到你的幣安賬號，實現24小時自動化交易。比如設定一個策略："當BTC跌破某個均線就買入，漲超某個均線就賣出"，程式會自動執行，不需要你盯盤。

獲取行情資料

透過API可以實時獲取所有交易對的行情資料，包括價格、交易量、K線資料、盤口深度等。做資料分析或者寫交易策略的人經常用這個功能。

賬戶管理

透過API可以查詢賬戶餘額、訂單狀態、交易歷史等資訊。如果你同時使用多個交易所，可以透過API統一管理所有賬戶的資料。

第三方工具整合

很多第三方的交易工具、投資組合管理工具、稅務計算工具需要透過API讀取你的交易資料。比如一些記賬軟體可以透過API自動同步你的交易記錄。

普通人需要開通API嗎

如果你只是簡單地買賣幾種幣，用APP或網頁操作就完全夠用了，沒必要開通API。API主要是給有技術背景的人或者需要使用第三方工具的人用的。

如果你對量化交易感興趣，想嘗試用程式自動交易，或者想使用某些需要API連線的第三方工具，那可以考慮開通。但一定要注意安全。

API的安全風險

API確實存在一些安全風險，主要包括：

API金鑰洩露

開通API後會生成一個API Key和一個Secret Key。如果這兩個金鑰被別人拿到了，他就可以透過API操控你的賬戶。所以金鑰一定要妥善保管，不要發給任何人，不要儲存在不安全的地方。

第三方軟體風險

如果你把API金鑰給了某個第三方交易軟體，你實際上是把賬戶的部分操控權交給了這個軟體。如果這個軟體有惡意程式碼或者被駭客攻破，你的賬戶就可能被操作。所以選擇第三方工具一定要謹慎，只用知名可信的工具。

許可權設定不當

API可以設定不同的許可權，比如只讀、交易、提幣等。如果你給API開通了提幣許可權，被人拿到金鑰後就可以直接把你的幣提走。所以一定要按需設定許可權，不需要的許可權絕對不要開。

怎麼安全地使用API

最小許可權原則

只開啟你需要的許可權。如果你只是用來做交易，就只開交易許可權，不要開提幣許可權。如果只是讀取資料，就只開只讀許可權。

繫結IP地址

幣安允許你在建立API時繫結IP地址。繫結後只有指定的IP地址才能使用這個API金鑰。即使金鑰洩露了，從其他IP地址也無法使用。強烈建議設定IP限制。

定期更換金鑰

如果你長期使用API，建議定期刪除舊金鑰建立新金鑰。這樣即使舊金鑰不知道什麼時候洩露了，也不會有問題。

不要開啟提幣許可權

除非你非常明確地知道自己在做什麼，否則永遠不要給API開啟提幣許可權。沒有提幣許可權的API，即使被人拿到了金鑰，最多能做交易操作，無法把你的幣提走。資產還在你的賬戶裡，你可以隨時凍結API止損。

妥善保管金鑰

Secret Key只在建立時顯示一次，之後無法再檢視。你需要在安全的地方備份好。不要用明文儲存在電腦桌面或者聊天記錄裡。可以用密碼管理器或者離線儲存。

怎麼建立API金鑰

登入幣安網頁版，進入「API管理」頁面（在個人中心或設定裡找到）。點選「建立API」，輸入一個標籤名（方便你識別這個API是幹什麼用的），完成安全驗證後就會生成API Key和Secret Key。

記得第一時間備份好Secret Key，然後根據需要設定許可權和IP限制。建立完成後可以在API管理頁面檢視和管理所有已建立的API金鑰。

常見問題

Q：API金鑰洩露了怎麼辦？

A： 立刻登入幣安，在API管理頁面刪除被洩露的金鑰。刪除後該金鑰立即失效，無法再使用。然後檢查賬戶有沒有異常操作，如果有立刻聯絡客服。之後可以重新建立新的API金鑰。

Q：一個賬號可以建立多少個API金鑰？

A： 幣安允許一個賬號建立多個API金鑰，目前上限大概是30個。如果你有多個不同的使用場景，可以為每個場景建立單獨的API金鑰，分別設定不同的許可權和IP限制，這樣管理起來更安全。

Q：有人讓我把API金鑰給他幫我做交易可以嗎？

A： 非常不建議。把API金鑰給別人就等於把賬戶的操控權交給別人。即使對方聲稱是專業的交易員或者什麼投資機構，你也無法確保他不會惡意操作。如果確實想託管交易，至少不要開啟提幣許可權，並繫結對方的固定IP地址。但最安全的做法還是自己管好自己的金鑰。