Уникальные учётные данные аутентификации, используемые для подключения вашего торгового бота к бирже. API-ключи обычно имеют определённые разрешения (чтение, торговля, вывод) и всегда должны храниться в безопасности.
Как работает API-ключ
Ключ состоит из двух частей: открытого ключа (API key) и секрета (secret). Некоторые биржи, например OKX, добавляют парольную фразу. По этим данным бот обращается к бирже и может выполнять только те действия, которые разрешены ключу.
Какие права давать боту
- Чтение: чтобы бот видел баланс, позиции и ордера.
- Торговля на споте и/или фьючерсах: чтобы бот размещал ордера.
- Вывод средств: никогда. Боту он не нужен, а ключ с правом вывода опасен при утечке.
Как хранить ключ
- Секрет показывается один раз: не пересылайте его в чатах и не храните на скриншотах.
- Ограничьте ключ IP-адресами платформы, если биржа это позволяет.
- Создавайте отдельный ключ для каждой платформы и удаляйте ключи, которыми больше не пользуетесь.
API-ключ в Freya
Freya принимает ключи только с правами на чтение и торговлю: ключ с правом вывода отклоняется сразу. На Bybit и OKX ключ можно не создавать вручную: Freya является официальным брокером этих бирж, и ключ создаёт сама биржа после одного подтверждения. На Binance и BingX ключ создаётся вручную. Пошагово: как подключить биржу к Freya.
Часто задаваемые вопросы
Может ли бот вывести мои деньги через API-ключ?
Только если у ключа включено право на вывод. Поэтому для торговых ботов его всегда отключают, а Freya такие ключи не принимает.
Что делать, если ключ утёк?
Сразу удалите ключ на бирже: это мгновенно отключает доступ. Затем создайте новый ключ и подключите его заново.