在加密货币的世界里,掌握资产的“钥匙”意味着拥有绝对的控制权，对于欧易（OKX）交易所的用户来说，这把“钥匙”就是您的API密钥，无论是进行量化交易、连接第三方钱包，还是使用欧易自家的DeFi协议，您都可能需要找到并使用它，本文将详细指导您如何在欧易交易所找到API密钥，并为您提供至关重要的安全使用建议。
什么是API密钥？它有什么用？
API（Application Programming Interface，应用程序编程接口）密钥是一串由字母和数字组成的独特代码，它就像是您的账户与外部应用程序之间的“通行证”和“身份证明”。
您可能需要API密钥的场景包括：
- 连接第三方交易软件： 使用像Pionex、CoinW等交易所的机器人进行自动化交易。</li>
- 使用欧易链上功能： 在欧易的Web3钱包中与去中心化应用（DApp）进行交互，例如Swap、质押、参与NFT铸造等。
- 数据接口调用： 获取实时的市场行情或交易历史数据进行分析。
重要提示： API密钥分为两种，“只读”和“交易”权限，为了账户安全，请务必根据需求选择最低限度的权限。
如何找到您的欧易API密钥？
获取API密钥的步骤非常简单,只需几分钟即可完成。
第一步：登录并进入账户中心
- 打开欧易官方网站或App,并登录您的账户。
- 点击右上角的头像,在下拉菜单中选择【账户中心】。
第二步：进入API管理页面
- 在账户中心页面,找到并点击左侧菜单栏中的【API管理】。
- 如果您是第一次创建,页面会提示您“您还没有创建API”。
第三步：创建新的API密钥
- 点击【创建API】按钮。
- 系统会弹出一个安全验证窗口,要求您进行二次验证（2FA），请使用您在账户中设置的身份验证器（如Google Authenticator）或短信验证码来完成验证。
- 设置API权限： 这是最关键的一步！
- 只读权限： 只能查看您的账户信息、余额和交易记录，无法进行任何交易操作，这是最安全的选项，当您只需要查询数据时，请务必选择此项。
- 交易权限： 允许API密钥进行现货交易、合约交易等操作。仅在您确信连接的应用是可信的，并且需要执行交易时才开启此项权限。
- 设置IP访问限制（强烈推荐）： 为了防止API密钥被恶意盗用，您可以设置一个或多个IP地址白名单，只有来自这些特定IP地址的请求才能被接受，如果您只在固定地点使用，强烈建议开启此功能并填写您的公网IP。
- 点击【创建】。
第四步：安全保存您的API信息
创建成功后,系统会显示您的API Key（密钥）和Secret Key（密钥）。
- API Key： 可以理解为您的“用户名”，通常以“okx”开头。
- Secret Key： 这是您的“密码”，是进行签名验证的关键，绝对不能泄露。
⚠️ 警告： 系统只会一次性同时显示您的API Key和Secret Key，页面关闭后，您将无法再次看到Secret Key，请务必在此之前，将这两串信息安全地复制并保存在您本地，例如使用密码管理器或加密的文本文件中。截图或复制到聊天工具中都是极其危险的行为！
安全使用API密钥的核心原则
找到密钥只是第一步,正确、安全地使用它才是保护您资产的重中之重。
-
权限最小化原则：
- 永远不要轻易开启“交易权限”，如果连接的应用只需要读取数据，就只给它“只读权限”。
- “交易权限”也应仅限于您需要的功能，如果只做现货交易，就不要开启合约权限。
-
IP白名单是您的“护城河”：
始终开启IP访问限制,并将您常用的设备IP地址添加到白名单中，这可以极大地降低API密钥在异地被滥用的风险。
-
定期更换和撤销：
如果您怀疑API密钥可能已泄露,或者您不再使用某个API连接，请立即返回【API管理】页面，找到该API并点击【删除】，您可以随时创建新的API密钥来替代旧的。
-
警惕钓鱼网站和诈骗：
- 永远不要在任何不明来源的网站、邮件或社交媒体上输入您的欧易账户密码、2FA验证码或API密钥。
- 欧易官方不会主动向您索要这些敏感信息，所有操作都请通过官方网站或App完成。
-
使用专用邮箱：
建议为加密货币账户使用一个独立的、安全性高的专用邮箱，避免与其他重要账户关联，降低因邮箱被盗而导致的连锁风险。
API密钥是您在欧易交易所进行高级操作的必备工具,找到它并不难，但安全地使用它才是每一位加密货币用户必须掌握的必修课，请牢记“权限最小化”和“IP白名单”两大黄金法则，并时刻保持警惕，保护好您的数字资产安全，祝您交易愉快，资产无忧！
