币安 API 密钥怎么创建？权限范围、来源地址限制与日常核对清单
API 密钥的作用，是让外部程序在账户明确授权的范围内读取资料或提交订单，而不必交出登录密码与双重验证。它的安全边界不由密钥本身决定，而由创建时勾选的权限、是否绑定来源 IP，以及密钥副本的保管方式共同决定。页面上的字段名称、可选权限与有效期设置会随版本调整，应以官方 API 管理页当前显示为准。
需要先把适用范围划清楚：本文说明账户内 API 功能的字段含义与核对顺序，面向的是准备接入行情工具、记账工具或自建脚本的使用者。文章不涉及程序编写、不评价任何第三方工具，也不讨论交易策略。若没有接入外部程序的需求，无需创建 API 密钥。
一组密钥包含哪些字段
创建完成后，页面通常给出两部分内容：公开的标识串与仅显示一次的私密串。前者用于标识请求来自哪个账户，后者用于对请求签名，二者配合才能通过校验。私密串在关闭创建弹窗后一般不再完整展示，因此首次生成时就要按账户既定的密钥保管规则处理，不能依赖后续回看。
除这两项之外，还有三组独立设置需要一并核对：允许的操作类型、允许发起请求的来源地址，以及密钥本身的启用状态与有效期。它们与密钥字符串互不替代，任何一组配置过宽，都会放大另外两组的风险。
| 字段 | 作用 | 核对要点 |
|---|---|---|
| 公开标识串 | 标识请求所属账户 | 可随请求传输，但不应写入公开代码仓库 |
| 私密签名串 | 对请求内容做签名 | 仅在创建时完整显示，避免截图、聊天工具与明文文档留存 |
| 操作权限 | 限定该密钥能调用哪类接口 | 按实际用途勾选，读取资料就不要开启下单权限 |
| 来源地址限制 | 只接受来自指定 IP 的请求 | 填写实际发起请求的固定出口地址，不使用临时或共享地址 |
| 启用状态与有效期 | 控制密钥是否仍可使用 | 停用、轮换与删除属于日常维护动作，需定期复核 |
创建时的核对顺序
- 确认接入目的，先写明这组密钥只需要读取资料，还是需要提交订单；用途决定后续所有选项。
- 在账户安全设置中完成双重验证后再进入 API 管理页，创建动作本身通常属于敏感操作。
- 按最小范围勾选权限。仅用于资产统计或行情展示时，只保留读取类权限即可。
- 填写来源地址限制。若接入方通过变动的出口地址发起请求，应先与其他方案比较，再决定是否继续，而不是直接放开限制。
- 保存私密串并立即做一次连通性验证，确认权限范围与预期一致。
- 回到管理页复查列表，把用途、创建日期与对应程序记入账户自己的台账，便于后续轮换时逐项对应。
其中最容易出问题的是「提现」相关权限。读取与下单权限影响的是账户内的资料与委托，提现权限则直接涉及资产出口。用于行情、记账或统计的密钥没有理由开启它；若接入方要求开启，应当先核对其用途说明，再决定是否为该用途单独建立隔离的账户单元。关于账户层级的划分，可参考 币安子账户与主账户的权限关系。
三处容易被忽略的后续维护
第一是「只显示一次」带来的保管错觉。私密串无法回看，很多使用者会把它复制进便签或聊天窗口暂存，这类明文副本比密钥本身更难清理。较稳妥的做法是在创建前就确定存放位置，创建后直接写入该位置，不留中间副本。
第二是长期不复核的存量密钥。账户里可能存在早期为某个工具创建、后来不再使用的密钥，它们仍然带着当初勾选的权限。定期在 API 管理页逐条核对用途，停用无法说明来源的条目，比事后追查请求记录更省事。同一份自查习惯也适用于 账户设备管理与陌生登录排查。
第三是把 API 权限与账户整体安全混为一谈。双重验证、防钓鱼码、提现地址白名单针对的是人机交互路径，API 密钥走的是程序路径，两者需要分别配置。相关设置的作用与先后顺序，见 两步验证与防钓鱼码设置说明；资金出口一侧的拦截条件，可对照 提现申请的四类常见拦截原因。
发现异常请求时的处理顺序
若账单或委托记录中出现无法解释的操作，先不要急于撤销全部密钥。按「确定影响范围 → 切断继续使用的通道 → 再追溯来源」的顺序处理更稳妥：在 API 管理页停用可疑条目，核对账户登录与设备记录，导出对应时段的账户操作记录，最后再判断是否轮换其余密钥。整个过程不需要修改交易设置，也不必在页面上反复尝试下单。
常见疑问
只做资产统计，需要开启下单权限吗？
不需要。读取类权限已能覆盖余额与记录查询，开启下单权限只会扩大误操作的影响面，且与统计用途无关。
密钥丢失后能否找回原值？
私密串通常不提供回看，处理方式是在管理页删除原条目并重新创建，同时更新接入程序中保存的值。重新创建时应重新走一遍权限与来源地址的核对。
绑定来源地址后，为什么请求仍被拒绝？
常见原因是实际出口地址与填写值不一致，或接入方使用了多出口、动态地址。应先从程序的报错信息确认请求实际使用的地址，再回到管理页核对填写内容，不要直接取消限制。
删除密钥会影响已有订单吗？
删除动作停止的是该密钥继续调用接口，已提交到撮合系统的委托按原有状态处理。如需确认订单状态，应在交易页面的委托记录中核对，而不是依据密钥列表判断。
仍需核对的事项
权限选项的名称、来源地址格式、有效期上限与创建流程会随平台页面调整，本文只给出核对逻辑，不列具体字段值。创建前请以官方 API 管理页与帮助文档的当前说明为准，并保留一份自己账户的密钥用途台账。本文为概念科普与操作说明，不构成投资建议，也不构成任何平台的开户或交易推荐。本站为第三方资讯站点，非交易平台官方页面。
