建币安 API 密钥：先开好 Binance 账户，再只开读取

要给记账、报税或看盘工具接上币安（Binance）账户，建一组只开【允许读取】的 API 密钥就够了。交易类权限只有替你下单的程序才用得上，提现那一项，这类工具不该碰。建密钥之前，账户先得满足三件事：开了双重验证、向现货钱包充过值、完成了身份认证。

还没有账户的，从「先把账户开对」那一节的网页端注册走起；账户已经有了、只是【创建API】走不下去的，看下面第一节；某个权限勾不上，查「五个开关」那张表；已经把密钥交给了别人，直接跳到「有人要你的 API」那一节，先删密钥。

API 管理里为什么建不了密钥？

币安帮助中心讲创建 API 密钥的那一页，把前提列成了三条，缺任何一条，【创建API】这一步都走不完：

• 账户已经启用双重身份验证（2FA）；
• 向现货钱包充过一笔钱，金额不限，作用是激活账户（App 版的说法是向现货账户充值）；
• 已经完成身份认证。

第三条在界面上也有交代。币安 API 管理页上的提示文字是，未完成 KYC 就无法创建 API 密钥。换句话说，一个刚注册完、什么都还没做的账户，进到【API管理】也只能看着。

从工具间的角度看，这三条并不难理解。双重验证是门上的锁，充值激活说明这个账户确实有人在用，身份认证是登记册上的实名。三样都齐了，管理员才肯把工具借出去。

三样做到了哪一步，不用凭记忆。登录后进【账户】下的【账户安全】页，顶部有一块安全检查，列着双重验证、身份认证、防钓鱼码和提现白名单几项，哪项还没做一目了然；身份认证的进度则在【账户】下的【身份认证】里看。

三件事的先后，我建议这样排：先开双重验证，再提交身份认证，最后充值。双重验证在账户安全页里自己就能开好，不用等任何人审核，越早开越好。身份认证提交之后要等审核，帮助中心的身份认证页写的是资料通常在 48 小时内审完，特殊情况会更久；提交后去身份认证页看状态，按页面提示处理就行。充值排在最后，并不是我们的偏好：帮助中心写明，新用户要先完成标准身份认证，才能使用包括充值在内的产品和服务，所以它本来就只能放在认证之后。

双重验证至少开一种。具体用哪种验证方式，这篇不展开；对建 API 来说要紧的是，创建密钥的最后一步就要用双重验证设备完成验证，这一步没准备好，前面填的都白填。

充值这件事再补一句。它只是激活账户的条件，和工具要不要动你的钱是两回事。给记账工具建一组只读密钥，用不着为它多充一分钱，充值金额按你自己的打算来。

先把账户开对：网页端注册怎么走

API 是注册、认证、充值之后的事。账户开得对不对，直接决定后面能不能顺利建出密钥，所以这一节从开户讲起；已经有账户的读者可以跳过。

动手之前先自查两件事。第一，币安的使用条款要求开户的人本人年满 18 周岁。第二，各地对加密资产的规定差别很大：如果你所在地区的法律不允许，或者你不在币安的服务范围内，就到此为止，不要找任何变通的办法。按中国大陆现行的监管文件，个人投资虚拟货币违背公序良俗的，相关民事法律行为无效，由此造成的损失自行承担；常住中国大陆的你，开户前要把这一条算进去。这一页走不走得完，最后看注册页给你的结果；要不要担这份风险，只能由你自己拿主意。

账户类型也要一次选对。帮助页写得很明白，注册好的账户类型无法变更。给自己的记账、报税工具接 API，用的是个人账户；注册页最底下那一行的「创建企业账户」是给公司主体用的，个人用户别点进去。

注册用的邮箱也值得挑一下。帮助中心在收不到邮件的排查里，建议用常规域名的邮箱地址注册；账户安全提示还建议给币安账户单独用一个邮箱，把发往其他个人邮箱的钓鱼邮件隔开。这个邮箱以后要收验证码和账户通知，里面越干净，混进来的假邮件越容易被认出来。

从注册页到创建成功

下面这张登记卡上的按钮先进币安官网 binance.com 的邀请地址，最后停在 accounts 开头的注册页，本站的邀请码就登记在这条地址里。领到页面后看一眼地址栏，两段地址的主域都是 binance.com 才算对上号。不想用它，自己打开币安官网注册，流程完全一样。

① ② ③

1. 在注册页右侧的「邮箱/手机号码」框里填邮箱或手机号，手机号只填号码本身，输入框里的灰字已经提示不含国际区号。帮助页写的第一步，是在币安首页输入后点【立即注册】；经邀请链接进来时，你会直接落在注册页上，2026 年 11 月这一页的按钮叫【注册】。
2. 输入框下面那个同意隐私声明的复选框默认已经勾上，读过以后点【注册】。帮助页对应的写法是勾选确认后点【下一步】，两处按钮名不同，指的是同一步。
3. 邮箱或手机会收到一组 6 位验证码，要在 30 分钟内填进去，再点【提交】。邮件迟迟不到，先翻一下垃圾邮件文件夹；帮助中心另有收不到邮件和收不到短信的排查页，可以按它逐项试。
4. 设置登录密码。帮助页的要求是至少 8 个字符，其中至少 1 个大写字母和 1 个数字，填好点【下一步】。这个密码别和邮箱密码共用，邮箱一旦被盗，两边会一起失守。
5. 看到账户创建成功的提示以后，会进入邀请码那一屏，点【下一步】就完成了注册。

想用 Apple、谷歌或 Telegram 账号注册的，在同一页点下面对应的继续按钮，按弹窗登录、确认，回到币安页面后，同样会走到创建成功和邀请码那一屏。Telegram 这条路上会出现【创建新的币安账号】和【关联已有币安账户】两个选项，第一次开户选前者。

到这一步，你有了账户，但还不能交易，也还建不了 API。帮助页在注册完成的地方就提醒，必须完成身份认证才能交易。回到上一节那三个前提，一项一项补齐。

邀请码在哪一屏

注册页首屏没有邀请码输入框。经邀请链接注册时，码会在创建成功之后那一屏自动填入，旁边显示绿色对勾和【已绑定】；码无效的话，可以改掉或换一个。界面上这一栏标的是选填，帮助文章写的是可以跳过，不想绑定任何邀请人，直接继续就行。要记住的只有一点：邀请码一旦和账户绑定，就不能再改。

注册时漏填的，币安的推荐人绑定页（网址 binance.com/zh-CN/activity/referral/bind-ref）只在注册 30 天以内、账户还没有任何充值和交易记录等几个条件同时满足时，才可能补上。为了建 API 已经充过值的账户，就没有这个机会了。

在 API 管理里建一组密钥

三个前提都齐了，就可以去建密钥。网页端和 App 都能建，按钮名称略有出入，下面分开写。

网页端

1. 登录币安账户。登录前看一眼地址栏：登录页应当在 accounts.binance.com 上，主域是 binance.com。
2. 点页面右上角的个人资料图标，进入【账户】，左侧菜单里就能看到【API管理】。
3. 在【API管理】下点【创建API】。
4. 选密钥类型，在【系统生成】和【自行生成】里二选一，怎么选见下一节。
5. 给这组密钥起一个标签名。界面提示标签里不要用特殊字符；标签建议写成工具名加用途，比如「记账只读」，日后清点时一眼就认得出是谁在用它。
6. 用双重验证设备和通行密钥完成验证。网页版帮助页写的是两样都要，App 版写的是任选其一。
7. 创建完成。页面会给出 API Key；系统生成的类型还会给出一串加密密钥，也就是工具设置页里要你填的 Secret Key。这串字符只在这一刻看得到，后面「五个开关」一节会专门讲。

建好之后，先收紧权限再交出去

密钥刚建好时，先别急着复制给工具，在 API 管理里把这组密钥的权限区看一遍。只读工具就只留【允许读取】，其余的框全部空着。IP 区里，界面给的推荐选项是只允许受信任的 IP 访问：工具的接入说明如果列出了它服务器的固定 IP，就把这些地址填进去，等于规定这把工具只能在那几张工作台上用；说明里给不出固定 IP 的，这组密钥就只开读取，不再往上加任何权限。

权限确认无误，再把 API Key 和 Secret Key 填进工具的设置页，然后在工具那边做一次读取测试，看余额和记录是否对得上。对得上，这次借出才算登记完毕。

App 端

App 里的入口藏得深一些：先进入币安专业版，点【更多】打开【服务】面板，往下滚到【其他】部分，点【API 管理】图标，再点【创建 API】。后面的选类型、填标签、验证，和网页端一样。新装的 App 默认是简易版，停在简易版时找不到这个面板，先切换到专业版。

App 只从币安官网下载页、Google Play 或苹果 App Store 安装。iPhone 用户多说一句：中国大陆不在币安给出的 App Store 地区清单上，这把工具借不到手，也别为它去改 Apple ID 的地区；建 API 这件事，用电脑或手机浏览器打开网页端，一样能从头做完。

官网下载页往下翻，还有一块「下载币安桌面端」，中文页上这一块只摆着一个【Windows】按钮。建 API 用不着它，浏览器里的网页端就够了；真要装，也只从这一页取。

系统生成和自行生成，选哪个？

按帮助页的说明，系统生成的密钥采用 HMAC 对称加密算法，你会拿到两串字符，一串是 API Key，一串是加密密钥；自行生成的密钥采用 Ed25519 或 RSA 非对称加密算法，你要用第三方软件自己做出一对公钥和私钥，只把公钥交给币安，私钥始终留在你自己手里。

怎么选，看工具的接入说明要你填什么。说明里只有 API Key 和 Secret Key 两个填空的，选系统生成；要你上传公钥，或者说明里出现 Ed25519、RSA 字样的，才轮到自行生成。判断依据就是那一页说明，不用自己猜。

两种方式各有代价。系统生成最省事，但 Secret Key 是币安生成后显示给你看的，只显示一次，你得当场抄下、妥善保管，它在网页上出现过，就多了一个被人看见的机会。自行生成多一道做密钥对的工序，好处是私钥从头到尾不经过币安，也不会出现在任何网页上。币安的英文开发者文档推荐使用 Ed25519，并且把 HMAC 标成了不再推荐（deprecated）的类型；不过那是写给开发者的文档，帮助中心的创建页仍然把两种都列为可选。

工具两种都支持、而你愿意多走一步的，我建议选自行生成；工具只给两个填空的，就用系统生成，然后把下一节说的权限收紧。两种情况下，密钥都按密码的级别保管，别存在聊天记录、共享文档或截图相册里。

还有一点会影响选择。没有绑定 IP 访问限制的系统生成密钥，除了读取，别的权限一概开不了。对只读工具来说，这算不上麻烦，反倒是一层现成的保护。

五个开关各管什么：读取、交易、合约、提现与 IP 限制

这一节的规则最容易变动，所以把依据交代在这里：币安帮助中心的《如何在币安创建API密钥》（页内标注 2025 年 3 月 20 日更新）和《API 常见问题》（页内标注 2025 年 1 月 13 日更新），权限的叫法取自 API 管理页的界面文字，都在 2026 年 11 月核对过。

创建页开头说得很直白，有了 API，第三方项目可以查看你的钱包和交易数据，也可以进行交易、充值和提现。能做到哪一步，全看你在创建后勾了哪几个框。

界面上还有几项划转类的开关，比如万向划转、子母账户划转，作用是在你自己名下的不同账户之间挪资产。对只读工具同样用不上，空着就好。

为什么没绑 IP 的系统生成密钥只能开读取？创建页的常见问题第一问给了原话：「无 IP 访问限制的 HMAC API 密钥除读取权限之外没有任何权限。」同一问里，币安也表明了态度：没设好 IP 访问限制时，强烈建议不要开读取以外的权限。要打开其他权限，路有三条：添加 IPv4 格式的 IP 访问限制，改用自行生成的密钥，或者去勾一个停用默认安全控制措施的选项。最后这一条，我的建议是不要碰，它等于把工具间的锁整个拆掉了。

中文帮助页还有一句 2023 年 1 月 30 日起生效的规则，中文措辞读起来像是在说：IP 处在受限地区的，只能把密钥设成读取。对照英文原版，那句话的意思其实是 IP 不受限制，也就是没绑 IP 白名单的时候，系统生成的密钥只能设成【允许读取】。它讲的是有没有绑定 IP，和你人在哪个地区无关；中文页自己也注明了，译文与英文原版有出入时以英文为准。

Secret Key 只露一次面。《API 常见问题》说明，加密密钥只在创建的那一刻可见，之后就会被屏蔽；丢了或者当时没记下来，只能重新建一组。所以创建完成的那一页，先把两串字符原样填进工具的设置页，或者存进你自己的密码管理器，确认无误再离开。不要截图发进聊天框，也不要贴在共享文档里。

打开任何交易类权限之前，再想一遍代价。程序替你下单，下错了、追高了、行情急跌了，亏损都记在你自己的账户上。加密资产价格波动很大，投进去的钱可能全部亏掉。只读工具不存在这层风险，这也是本站一直建议先只开读取的原因。

有人要你的 API 去代操作，一律拒绝

代运营、带单老师、跟单群主，叫法各不相同，路数是一个：先讲能替你挣多少，再让你建一组 API 发过去，最好连提现也一并打开，理由五花八门。工具间的规矩在这里没有例外：钥匙不外借给人。

币安自己的提醒前后一致。2021 年那份 API 权限规则公告里写着，请勿把 API 密钥透露给任何人，以免造成资产损失；公告里的其他规则后来已经不再适用，这条提醒没有变。API 管理页的界面文字同样提醒，泄露 API 密钥和其他访问凭证，可能导致账户被入侵。《API 常见问题》还说，在任何第三方平台输入 API 密钥或加密密钥都存在安全风险，用不用要你自己判断，币安也不为第三方服务或工具提供支持。使用条款则要求，个人账户只能自己用，不能代表第三方使用。

我们没查到币安专门讲「带单老师要 API」这类骗局的文章；不过把上面几条放在一起，结论已经很清楚。下面这些要求，听到就停：

• 要你把 API Key 和 Secret Key 发到私聊、群聊或邮箱里；
• 要你打开【允许提现】，或者去勾停用默认安全控制措施的那个选项；
• 让你在 IP 访问限制里填他给的地址，说这样「更安全」；
• 自称币安客服或工作人员，要你的密钥去「检测账户」，而帮助中心写明，币安客服只通过官网提供支持；
• 许诺固定收益，或者说能带你把亏掉的钱赚回来，前提是交出密钥。

第三条值得多解释一句。IP 访问限制本来是保护你的，它规定只有名单里的地址能用这组密钥。可要是名单里填的是对方的服务器，这把锁就成了只认他一个人的锁，他拿着你的密钥，在自己的机器上想做什么都行。所以 IP 名单里该填谁，只能由你按自己选定的工具的官方说明来定，不能听任何个人的。

已经发出去了，先做这几件事

1. 立刻到【API管理】里删掉那组密钥。币安学院的文章建议密钥泄露后先禁用，防止损失扩大；能直接删除的，就直接删除。
2. 查看账户里有没有你自己没做过的委托、成交、划转或提现。【账户安全】页里有「账户活动」区，可以看已登录的设备和账户活动记录。
3. 发现可疑操作，按帮助中心的说法，先在官网或 App 里禁用账户，再通过官方在线客服反映情况。联系客服时带上：那组密钥的标签名、你把它交给了谁、交出的大致时间，以及你看到的可疑记录。禁用账户时，所有在用的 API 密钥都会被一并删除。
4. 改登录密码，再检查双重验证有没有被人改动或解绑。

另外有一把锁值得提前装上，就是提现白名单。它在【设置】的【提现】部分，开启后只能提现到白名单里的地址。就算你从没给任何工具开过提现，多这一道也不吃亏。

密钥不见了是谁删的？顺带说说定期清点

网上能看到这样一种说法：没绑 IP 白名单的 API 密钥，30 天不用就会被币安自动删除。拿它去对官方页面，对不上。《API 常见问题》（2025 年 1 月 13 日更新）里「我的 API 密钥消失了」这一问，只列了两种原因：一是 2018 年 3 月 7 日以前用过、近期又没有活动的老密钥，可能已经被清除；二是你禁用过账户，禁用时所有在用的密钥都会被删除。帮助中心里没有「30 天不用就删」这一条。

30 天这个数字，出现在币安 API 管理页的界面文字里，而且带着条件。币安网页界面上的提示文字是：如果这组密钥没有绑定 IP 访问限制、又开了读取以外的权限，并且过去 30 天里没有用来下过单，它就会被删除。三个条件同时满足才适用。只开读取的密钥，不在这条提示说的范围里；这句提示具体在什么时候、对哪些账户显示，我们没查到进一步的说明。

所以密钥不见了，先回想两件事：是不是禁用过账户？是不是给它开过交易权限、却没绑 IP，又很久没用它下单？两样都不是，就新建一组，把工具那边的设置换掉；如果你怀疑有人动过账户，按上一节的四步处理。

借出去的工具要定期点数

建议每停用一个工具，当天就去【API管理】把它那组密钥删掉；平时隔一段时间打开列表看一眼，每组密钥的标签对得上哪个工具、开了哪些权限、绑了哪些 IP，有没有认不出来的。认不出来的那一组，按泄露处理。清点时顺手看一眼每组密钥的 IP 名单：工具换过服务器的，旧地址留着已经没有意义，新地址应当以工具官方说明里给的为准，而不是谁在群里发来的一串数字。

多久换一次，币安学院给过一个参照。就像有些系统要求每 30 到 90 天改一次密码，API 密钥也尽量按这个频率更换。这是学院文章的建议，不是平台规则，可以按工具的使用情况自己定。

换密钥的顺序也有讲究。先建新的，在工具里填好，确认工具能正常读到数据，再删旧的，免得工具中途断了数据、报表缺一段。

界面提示里还有两个上限，心里有数即可。每个用户最多建 30 个 API Key，每个 Key 最多绑 30 个 IP 地址。真到了接近上限的地步，往往说明该清点了。

卡住时按页面状态找下一步

下表按你屏幕上看到的状态排，前三行发生在注册阶段，后面几行发生在建密钥阶段。每一行最后一列都给了退路。

表里没有的情况，去币安官网或 App 里找官方在线客服。查资料时留意网址：路径里带 /square/post/ 的是用户在币安广场发的帖子，不是官方说明；帮助中心的官方页面在 /support/faq/ 下面。