交易所API密钥怎么安全设置？权限、IP白名单与泄露处理指南

交易所API密钥用于让量化程序、资产看板或第三方工具在不反复登录网页的情况下访问账户。它通常由公开标识和Secret组成，并按权限决定可以读取余额、下单、划转或提现。密钥一旦泄露，攻击者可能绕过普通登录页面调用接口，因此不能把它当作普通应用密码管理。

创建前先明确用途

为行情监控、现货交易和合约策略分别建立独立密钥，不要让一个密钥承担所有任务。只查看数据的工具应保持只读；需要下单时才开放对应市场交易权限。普通策略通常不需要提现权限，除非有经过审计的自动充提流程，否则应保持关闭。

创建入口只从交易所官网或官方应用进入，核对完整域名和账户安全状态。启用身份验证器、通行密钥或硬件安全密钥，并保护邮箱。第三方程序要求先关闭安全控制、开放全部权限或提交助记词时，应停止接入。

用IP白名单限制调用来源

策略运行在固定服务器时，应把出口公网IP加入白名单，仅允许这些地址请求。填写前从服务器自身确认公网IP，并了解云服务重启、NAT网关或高可用切换是否会改变出口。不要把家庭宽带当前IP误当作长期固定地址，也不要为了省事放开所有来源。

Secret只在创建时显示的情况很常见，应立即存入受控的机密管理系统，不写进源码、聊天记录、截图、表格或公开代码仓库。开发、测试和生产环境使用不同密钥；日志中对密钥、签名和请求头做脱敏，避免排错记录变成泄露源。

上线前设置资金和交易边界

除API权限外，还应在策略侧限制单笔金额、每日成交额、允许交易对、最大杠杆和异常滑点。只开放交易权限并不意味着没有损失风险，攻击者仍可能通过低流动性市场制造异常成交。使用独立子账户或有限余额账户，可以把策略故障与主账户隔离。

启用后检查调用时间、来源IP、订单和持仓变化，并为异常登录、连续失败请求、突增成交和权限变更设置提醒。长期不用的密钥及时删除，定期轮换时要先部署新密钥、验证运行，再撤销旧密钥，避免业务中断。

怀疑泄露后的处置顺序

立即在交易所后台禁用或删除相关密钥，不要等程序开发者回复。随后检查近期订单、撤单、划转、提币、登录设备和安全设置，保存时间、IP、订单号与API日志。存在未授权持仓时，应按平台规则评估平仓风险并联系官方客服，避免在慌乱中扩大损失。

更换交易所密码、邮箱密码和多因素验证，终止未知会话，并排查服务器、代码仓库、CI日志和第三方工具。仅重新生成Secret而不修复泄露路径，新密钥仍会再次暴露。若密钥曾进入公开仓库，应视为已经泄露，即使后来删除提交也要立即轮换。

定期审计比一次设置更重要

建立密钥台账，记录用途、负责人、权限、允许IP、创建时间和最后使用时间。每月或每季度复核仍在使用的密钥，删除无法说明用途的项目。API自动化提高效率，也把账户控制扩展到服务器与软件供应链，只有最小权限、来源限制、密钥隔离和持续监控同时存在，风险才可控。