MEXC抹茶交易所API密钥生成指南：安全便捷自动化交易

• 备注: 为您的API密钥添加一个备注，例如“交易机器人专用”或“策略A”，以便您区分不同的API密钥。 建议使用有意义且易于识别的名称。
• 绑定IP (可选): 您可以选择绑定一个或多个IP地址。这意味着只有来自这些IP地址的请求才能使用此API密钥。这是一种提高安全性的有效方法，特别是如果您知道您的交易机器人或应用程序将在特定的服务器上运行。 如果您不确定，可以暂时不绑定IP地址，但请注意安全风险。您可以使用CIDR格式绑定IP。例如 192.168.1.1/32 代表绑定单个IP。
• API密钥类型: MEXC通常提供两种API密钥类型：
  • 只读: 允许您获取账户信息，例如余额、交易记录等，但不能进行任何交易操作。
  • 读写: 允许您获取账户信息，并进行交易操作，例如下单、取消订单等。

选择权限:

• 权限类型： 根据您的具体使用场景和需求，选择最合适的API密钥权限级别。 API密钥的权限控制是安全性的重要一环。
• 只读权限： 如果您的应用或脚本仅需要查询账户信息、历史交易数据、市场行情等数据，强烈建议选择“只读”权限。只读权限限制了任何交易操作的可能性，从而有效防止未经授权的资金转移或订单操作。只读权限适用于数据分析工具、监控程序、报表生成器等应用。
• 读写权限： 只有在您的应用需要执行交易（例如买入、卖出、转账）等操作时，才应该选择“读写”权限。读写权限赋予了API密钥修改账户资产的权力，因此必须极其谨慎地使用。请确保您的代码经过充分的安全审计，并且运行环境受到严格保护，防止密钥泄露或被恶意利用。
• 安全最佳实践：
  • 最小权限原则： 遵循最小权限原则，即API密钥只应拥有完成其任务所需的最低权限。避免授予过多的权限，以减少潜在的安全风险。
  • 定期轮换密钥： 定期更换API密钥，可以降低密钥泄露后造成的损失。许多交易所或平台都提供了密钥轮换的功能。
  • IP白名单： 某些平台允许您将API密钥限制在特定的IP地址范围内使用。这可以防止密钥在非授权的网络环境中被滥用。
  • API调用频率限制： 注意交易所或平台的API调用频率限制，避免因过度调用API而导致密钥被临时禁用。
• 风险提示： 请务必谨慎选择权限，并严格保管您的API密钥。API密钥一旦泄露，可能会导致严重的财务损失。强烈建议您启用双因素认证 (2FA) 等额外的安全措施，以保护您的账户安全。

启用/禁用提币权限 (针对读写API):

在MEXC平台中，针对具备读写权限的API密钥，平台提供额外的开关，用于精细化控制是否允许通过API发起提币请求。 该提币权限默认处于关闭状态，旨在提升用户资产的安全性。

强烈建议您保持提币权限关闭，除非您对通过API进行提币操作的潜在风险有深刻理解，并已采取充分的安全措施。 开启提币权限意味着任何持有您的API密钥的人，都有可能未经授权地发起提币，从而转移您的数字资产。

启用API提币权限需要谨慎评估潜在的安全风险，例如：

• API密钥泄露： 一旦API密钥泄露，攻击者可以利用提币权限转移您的资产。
• 恶意程序： 运行在您服务器或设备上的恶意程序可能利用API密钥进行提币操作。
• 交易所账户安全： 即使您的MEXC账户启用了双重验证（2FA），攻击者仍然可以通过API密钥绕过2FA进行提币。

如果您确实需要使用API进行提币，请务必采取以下安全措施：

• IP地址限制： 将API密钥的使用限制在特定的IP地址范围内，防止未经授权的访问。
• 定期轮换API密钥： 定期更换API密钥，降低密钥泄露后造成的损失。
• 监控API调用： 密切监控API调用日志，及时发现异常提币请求。
• 设置提币白名单： 限制API只能提币到预先设置好的地址，防止资产被转移到未知地址。
• API权限最小化： 仅授予API密钥所需的最低权限，避免赋予不必要的提币权限。

请务必充分权衡启用API提币权限的便利性与安全性，并采取必要的安全措施来保护您的数字资产。 平台不对因用户不当使用API密钥或开启提币权限造成的资产损失负责。

提交并保存API密钥: 完成安全验证后，点击 "提交" 或类似的按钮。系统会生成您的API密钥和Secret Key。 请务必妥善保存您的Secret Key，因为您只会看到一次。 如果您丢失了Secret Key，您需要删除该API密钥并重新创建一个新的。