Bybit 快速连接:一键设置详解
连接交易所一直是使用交易机器人过程中最不愉快的环节。您得离开平台、寻找 API 板块、判断哪些权限听起来安全、复制一个据说只显示一次的 Secret、把一个 IP 地址粘贴进某个输入框,然后祈祷自己全都做对了。
在 Bybit 上,这一切都不再必要。Freya 是注册的 Bybit 经纪商,这让 Bybit 可以自己创建密钥并直接交给 Freya。您只需在 Bybit 自己的页面上批准一次,就完成了。
本文将解释这一步实际做了什么 — 因为当事情涉及您交易账户的访问权限时,「一键」恰恰是那种值得拆开细看的说法。
Key Takeaways
- 您在 Bybit 自己的网站上批准 Freya;密钥由 Bybit 创建并直接发送到 Freya 的服务器。
- 凭证从不经过您的浏览器、剪贴板或截图 — 而这些恰恰是密钥最常泄露的地方。
- 无需 IP 白名单,密钥也不会过期,因为 Bybit 亲自把密钥绑定到 Freya 的服务器。
- 一次批准即可同时设置现货和合约。
- 它授予的访问权限与手动密钥完全相同:读取和交易,绝无提现。
「一键」究竟意味着什么
当您批准时会发生三件事,每一件都值得说清楚。
创建密钥的是 Bybit,不是 Freya。 Freya 从不代您生成凭证,也从不向您索要 Bybit 密码。密钥是在您于 Bybit 的域名上批准之后,由 Bybit 在您自己的 Bybit 账户内部生成的。
密钥以服务器对服务器的方式交付。 它从 Bybit 的系统直达 Freya 的系统,不经过您的浏览器。这比听起来更重要:API 密钥泄露最常见的方式不是入侵,而是一个躺在剪贴板、聊天消息、截图或某个被遗忘的文本文件里的 Secret。快速连接把这个环节整个去掉了。
Bybit 把密钥绑定到 Freya 的服务器。 由于 Freya 是注册经纪商,Bybit 知道该密钥可以从哪些地址使用,并亲自施加这一限制。您不需要把 IP 地址复制到任何地方。
为什么它不会过期
您在 Bybit 上手动创建的密钥可以带有有效期。一旦过期,您的机器人就无法再操作 — 通常发生在最不合时宜的时刻,而且往往没有明显的解释。
经纪商绑定的密钥没有这个问题。因为它已经被限制在 Freya 的服务器上,Bybit 不需要再用有效期作为第二道保险。实际使用中,这意味着少了一件可能悄悄弄坏正在运行的机器人的事。
您批准的是什么
Bybit 的授权确认页面会告诉您正在请求什么,值得认真读一读,而不是直接点过去。
快速连接生成的密钥可以:
- 读取您的余额、持仓和订单历史
- 下单、修改和撤销订单 — 这正是机器人得以交易的能力
它不能:
- 提现或转移资金。 转给 Freya 不行,转到任何地方都不行。Freya 不请求这项权限,即使被授予也无法使用。
- 更改您的账户设置、安全选项或密码。
这与一把正确创建的手动密钥的权限范围完全相同。快速连接不会授予更多;它只是免去了您手动挑选权限的步骤 — 而手动设置最容易出错的恰恰就是这一步,多选和漏选都常见。
连接流程,逐步说明
- 打开**「设置 → API 密钥」并选择「添加 API 密钥」**。
- 选择 Bybit。**「快速连接」**标签页默认已选中。
- 选择**「连接 Bybit」**。一个 Bybit 标签页随即打开。
- 登录 Bybit — 如果还没有账户,也可以当场注册。不用着急,连接会一直等着您。
- 阅读授权确认页面并批准。
- 标签页关闭,您的现货和合约密钥同时出现在 Freya 中。
如果您拒绝
不会创建任何东西,也不会有任何改变。您可以出于任何理由拒绝 — 或者不需要理由 — 之后随时再试。没有做出决定就关闭标签页,结果也一样。
如果浏览器拦截了标签页
有些浏览器即使在您点击了按钮的情况下也会拦截新标签页。Freya 会察觉到这一点,并向您显示一个可自行打开 Bybit 的链接;之后连接会完全照常继续。
连接之后
您的 Bybit 密钥会出现在**「设置 → API 密钥」**下,现货一把、合约一把,您创建的任何机器人都可以立即使用它们。
日后再次连接是安全的。 Bybit 按账户按平台只发放一把密钥,因此第二次连接会刷新现有密钥,而不是添加重复项。
解除访问的主动权在您手中,两侧皆可。 在 Freya 中删除密钥,存储的凭证会随之删除;在您的 Bybit 账户中吊销密钥,访问就从那一侧终止。任何一侧的操作单独就足够了。
常见问题
快速连接安全吗?
它至少和手动创建密钥一样安全,甚至可以说更安全。凭证由 Bybit 生成并直接交付到 Freya 的服务器,因此从不停留在您的剪贴板或截图里。您在 Bybit 自己的域名上批准,也可以在那里拒绝,什么都不会被创建。
Freya 会看到我的 Bybit 密码吗?
不会。您是在 Bybit 的网站上登录,而不是 Freya 的。Freya 从不接收您的 Bybit 登录信息。
Freya 能提走我的资金吗?
不能。该密钥不带任何提现权限,Freya 也从不请求这项权限。您的资金只有在您本人操作时才会离开您的 Bybit 账户。
为什么 Freya 不要求我把 IP 加入白名单?
因为 Bybit 替我们做了。作为注册经纪商,Freya 的服务器地址为 Bybit 所知,它签发的密钥会自动被限制到这些地址。
现货和合约需要分别设置吗?
不需要 — 一次批准同时覆盖两者。
如果我更喜欢手动方式,还能手动连接吗?
可以。**「手动连接」**标签页始终可用,而且在 Binance 和 OKX 上它是唯一的方式。手动步骤请参阅将 Bybit 连接到 Freya。
它适用于 Bybit 子账户吗?
快速连接面向您的 Bybit 主账户。子账户请使用手动连接。
如果我已经手动添加过一把 Bybit 密钥呢?
保留它,或者用快速连接生成并使用新密钥 — 两者可以共存。快速连接只会刷新它自己创建的密钥,您手动输入的密钥永远不会被动到。
相关阅读
- 将 Bybit 连接到 Freya — 两种连接方式,外加密钥更换
- 如何将交易所连接到 Freya Finance — Binance 和 OKX
- 我的资金在 Freya Finance 上安全吗?
- 交易所 API 安全与风险缓解
