搜索“Binance API 使用教程”时，最容易忽略的不是代码，而是密钥权限。正确顺序是先创建只读密钥，确认查询能跑通，再按业务需要追加交易权限；没有提现需求，就不要开放提现。

币安官方注册地址：

币安APP下载地址：

API 密钥从哪里创建？

登录币安账户后进入 API Management，创建密钥并完成账户要求的安全验证。页面只会在创建阶段展示 Secret Key，看到后应立即保存到密码管理器或密钥管理服务；不要把它发进聊天群，也不要写进代码仓库。

1. 给密钥起一个能识别用途的名称，例如“行情只读”或“现货交易服务”。
2. 选择 HMAC、RSA 或 Ed25519 时，要与程序使用的签名方式保持一致。
3. 先保留读取权限，用账户查询接口验证请求头、时间戳和签名。
4. 确认运行服务器的固定公网 IP，再设置可信 IP 限制。

权限应该怎么开？

端点旁的安全类型就是权限答案。公开行情通常标记为 NONE；账户资料属于 USER_DATA；下单和撤单属于 TRADE。新建密钥默认不能交易，需要在 API Management 中主动开启。读取行情不需要交易权限，做策略回测也不该顺手打开提现。

一把密钥不要承担所有任务

• 行情采集程序只调用公开端点，不保存账户密钥。
• 资产看板单独使用读取权限密钥。
• 交易机器人使用独立交易密钥，并限定固定 IP。
• 测试和正式环境分开建密钥，避免请求发错环境。

上线前检查清单

检查代码中没有明文 Secret Key，日志会对密钥脱敏，服务器时间已经同步，429 会退避而不是连续重试，密钥还设置了轮换负责人。若密钥出现在截图、提交记录或陌生设备上，不要继续观察，直接撤销并重新创建。