币安Bitfinex自动交易API：新手指南，轻松玩转！

Binance 和 Bitfinex 如何设置 API 进行自动交易

前言

本文旨在提供 Binance（币安）和 Bitfinex 交易所 API 密钥设置的详尽步骤，指导用户配置并利用这些 API 接口实现自动化交易。通过详细的教程，用户将了解如何安全地创建、配置和使用 API 密钥，以便通过自定义脚本或第三方交易平台连接到交易所。在开始任何形式的自动化交易之前，用户务必充分理解其中固有的风险，包括但不限于市场波动风险、系统故障风险以及安全漏洞风险。强烈建议在真实资金投入前，先使用模拟账户或小额资金进行测试，以确保交易策略的有效性和系统的稳定性。同时，定期审查和更新 API 密钥权限，密切监控账户活动，以防范潜在的安全威胁，务必谨慎操作。

Binance API 设置

1. 注册并登录 Binance 账户

要在 Binance 交易所开始您的加密货币交易之旅，第一步是拥有一个账户。 如果您尚未拥有 Binance 账户，请访问 Binance 官方网站 (www.binance.com) 进行注册。 注册过程通常需要您提供有效的电子邮件地址，设置安全密码，并完成必要的身份验证步骤， 例如提交身份证明文件（如护照或身份证）以满足 KYC（了解您的客户）合规性要求。 身份验证的目的是确保交易平台的安全性和合规性，防止欺诈和洗钱活动。

成功注册后，您可以使用您注册时设置的用户名（通常是您的电子邮件地址）和密码登录您的 Binance 账户。 为了提高账户的安全性，强烈建议您启用双重身份验证 (2FA)，例如使用 Google Authenticator 或短信验证码。 启用 2FA 后，每次登录时，除了用户名和密码外，您还需要输入一个由 2FA 应用生成的动态验证码， 这可以有效防止未经授权的账户访问，即使您的密码泄露，也能保护您的资金安全。

2. 启用双重验证 (2FA)

出于安全考虑，强烈建议您立即启用双重验证（2FA）。双重验证在您常用的密码之外增加了一层额外的安全防护，即使密码泄露，攻击者也无法轻易访问您的账户。Binance 平台支持多种 2FA 方式，以便您选择最适合自己的方案。常用的选项包括 Google Authenticator、Authy 等基于时间的一次性密码 (TOTP) 应用，以及短信验证。

基于 TOTP 的 2FA 应用（例如 Google Authenticator 和 Authy）会定期生成新的验证码，这些验证码与您的账户绑定，并且只能使用您的设备访问。短信验证虽然不如 TOTP 应用安全，但仍然提供了一定的防护。 您可以在 Binance 账户的 "安全" 设置中找到 2FA 选项，并按照平台提供的详细指示逐步完成设置。

启用 2FA 将显著提高您的账户安全性，有效防止未经授权的访问。强烈建议您选择一种 2FA 方式并立即启用，以保护您的数字资产。

3. 创建 API 密钥

要开始使用币安 API 进行自动化交易或其他操作，您需要在币安账户中创建 API 密钥。 登录您的币安账户。 登录后，将鼠标悬停在页面右上角的 "个人资料" 图标上。 这将展开一个下拉菜单，您需要在该菜单中找到并点击 "API 管理" 选项。这将引导您进入 API 密钥管理界面。

在 API 管理页面，您将看到一个用于创建新 API 密钥的区域。 为了方便识别和管理您的密钥，请输入一个具有描述性的 API 密钥标签。 例如，您可以将其命名为 "AutoTradingBot" 或 "MyTradingStrategy"。 标签的选择应能清晰地表明该 API 密钥的用途。 输入标签后，点击 "创建 API" 按钮，开始创建过程。

为了保障账户安全，币安通常会要求您进行二次验证 (2FA)。 这可能包括输入来自 Google Authenticator、短信或其他已配置的 2FA 应用程序的验证码。 请按照屏幕上的指示完成验证过程。 这能有效防止未经授权的 API 密钥创建。

成功创建 API 密钥后，您将看到两个重要的信息：API 密钥 (API Key) 和密钥 (Secret Key)。 请务必立即且妥善地保存这两个密钥。 特别是 Secret Key，它具有高度的敏感性。 Secret Key 只会在创建时显示一次，一旦丢失将无法恢复。 如果您丢失了 Secret Key，您唯一的选择是重新生成一个新的 API 密钥。 API Key 类似于用户名，用于标识您的账户，而 Secret Key 类似于密码，用于验证您的 API 请求。 将它们存储在安全的地方，例如加密的密码管理器或离线存储，避免泄露给他人。

4. 配置 API 权限

成功创建 API 密钥后，务必配置适当的权限，以保障账户安全并满足您的交易需求。币安（Binance）提供了精细化的权限控制选项，涵盖多种操作类型，确保您可以精确地限制API密钥的行为。

• 读取 (Read) ： 此权限允许 API 密钥访问您的账户信息，包括实时余额、历史交易记录、挂单信息、持仓情况等。启用读取权限后，应用程序或脚本可以监控您的账户状态，进行数据分析，或提供账户概览报告。 请注意，读取权限本身不会授权任何交易操作，仅限于信息获取。
• 交易 (Trade) ： 此权限授权 API 密钥执行交易操作，例如创建限价单、市价单、止损单等各种类型的订单，以及取消未成交订单。 启用交易权限后，请务必谨慎保管您的API密钥，并仅将其提供给您信任的应用程序或脚本，以防止未经授权的交易活动。 建议启用额外的安全措施，例如IP地址限制，以进一步增强安全性。

为了进行自动交易，您必须启用 "交易 (Trade)" 权限。

启用 "交易 (Trade)" 权限是执行自动交易策略的必要步骤。 此权限允许您的 API 密钥代表您在交易所进行买卖操作。 务必谨慎授予此权限，并确保您完全理解相关风险。 开启此权限后，您的程序化交易策略将能够自动下单、取消订单以及修改订单，从而实现自动化交易流程。 只有在您信任使用的交易机器人或程序，并且充分理解其操作原理后，才应启用此权限。

您可以设置 API 密钥的 IP 地址限制。 这可以限制 API 密钥只能从指定的 IP 地址访问，进一步提高安全性。 如果您只想从您的服务器或个人电脑访问 API，强烈建议设置 IP 地址限制。 通过限制 API 密钥的访问源，即使密钥泄露，攻击者也无法从未经授权的 IP 地址利用该密钥进行恶意操作。设置IP地址白名单能够有效阻止来自未知或恶意IP地址的非法访问请求，显著降低账户被盗用的风险。 请务必仔细配置 IP 地址限制，并定期审查，确保其与您的实际访问需求相符。 某些交易所还支持CIDR格式的IP地址段，方便您批量授权或限制IP地址。

5. 使用 API 密钥进行身份验证

在完成 API 密钥的创建和权限配置后，您需要在交易程序中实现身份验证，以便安全地访问交易所的API接口。这一步至关重要，因为API密钥和Secret Key相当于访问您账户的钥匙，不应泄露给任何人。

API 密钥 (API Key) 和 Secret Key (私钥) 是进行身份验证的关键凭证。API 密钥用于标识您的应用程序或账户，而私钥则用于生成签名，验证请求的合法性。请妥善保管您的私钥，避免泄露，并避免将其硬编码到程序中，推荐使用环境变量或其他安全的方式进行存储。

不同的编程语言和交易平台（如交易所）提供了不同的身份验证方法。常见的身份验证方式包括：

• HTTP Header 认证： 将 API 密钥和签名添加到 HTTP 请求的头部。签名通常是根据请求参数、时间戳和私钥计算出的哈希值。
• 查询参数认证： 将 API 密钥和签名作为查询参数添加到 URL 中。这种方法不如 HTTP Header 安全，应谨慎使用。
• WebSocket 认证： 对于支持 WebSocket 的交易平台，可能需要通过特定的握手协议进行身份验证。

在实施身份验证时，务必仔细阅读并遵循相应交易平台或交易所的 API 文档。文档中通常会详细说明如何生成签名、添加认证信息以及处理错误响应。一些平台可能还提供了 SDK (软件开发工具包)，简化身份验证过程。

以下是一些通用的身份验证步骤，可以作为参考：

1. 构建请求参数： 准备好要发送到 API 的请求参数，包括交易对、数量、价格等。
2. 添加时间戳： 几乎所有交易所都需要在请求中包含时间戳，以防止重放攻击。
3. 生成签名： 使用私钥对请求参数和时间戳进行签名。签名算法通常是 HMAC-SHA256 或 HMAC-SHA512。
4. 添加认证信息： 将 API 密钥、签名和时间戳添加到 HTTP Header 或查询参数中。
5. 发送请求： 将构建好的请求发送到 API 端点。
6. 处理响应： 检查 API 的响应状态码和内容。如果认证失败或发生错误，请根据 API 文档进行调试。

示例 (仅为说明概念，具体代码需根据平台调整):

  
  import hashlib
  import hmac
  import time
  import requests

  API_KEY = "YOUR_API_KEY"
  SECRET_KEY = "YOUR_SECRET_KEY"
  BASE_URL = "https://api.example.com"

  def generate_signature(timestamp, params):
    msg = str(timestamp) + ''.join(f'{key}{params[key]}' for key in sorted(params))
    signature = hmac.new(SECRET_KEY.encode('utf-8'), msg.encode('utf-8'), hashlib.sha256).hexdigest()
    return signature

  def make_request(endpoint, params):
    timestamp = int(time.time() * 1000)
    signature = generate_signature(timestamp, params)

    headers = {
        "X-MBX-APIKEY": API_KEY
    }
    params['timestamp'] = timestamp
    params['signature'] = signature

    url = BASE_URL + endpoint
    response = requests.get(url, headers=headers, params=params)
    return response.()

  # 示例：获取账户余额
  params = {}
  response = make_request("/api/v3/account", params)
  print(response)
  

请务必根据你使用的交易平台或交易所的API文档，调整上述代码。上述代码仅为示例，展示了如何生成签名，以及如何在HTTP头部中添加API Key。

示例 (Python):

使用 Python Binance API 客户端连接到币安交易所，您需要安装 python-binance 库。您可以使用 pip 包管理器进行安装：

pip install python-binance

接下来，您需要导入 binance 模块以及 Client 类：

import binance
from binance.client import Client

为了能够访问币安 API，您需要提供您的 API 密钥和 API 密钥。请务必妥善保管您的 API 密钥和密钥，切勿泄露给他人。您可以从您的币安账户设置中获取这些密钥。请替换以下占位符为您自己的 API 密钥和密钥：

api_key  = 'YOUR_API_KEY'
api_secret  = 'YOUR_API_SECRET'

现在，您可以创建一个 Client 实例，通过传入您的 API 密钥和密钥来进行身份验证。这将允许您与币安 API 进行交互：

client  = Client(api_key, api_secret)

创建客户端实例后，您就可以使用它来调用各种币安 API 端点，例如获取市场数据、下订单、管理您的账户等。请参阅 python-binance 库的官方文档，以获取有关可用方法和参数的完整列表。

获取账户信息

通过币安API，我们可以便捷地获取账户的详细信息。以下代码展示了如何使用Python的`python-binance`库来实现这一目标。你需要初始化一个币安客户端实例。

以下代码使用`client.get_account()`方法来获取账户信息。这个方法会返回一个包含账户各种属性的字典，例如账户的余额、交易状态、以及其他相关设置。

info = client.get_account()
print(info)

client.get_account() 的返回值是一个包含诸多键值对的字典。这些键值对提供了关于账户状态的全面信息。例如，`balances`键包含了一个列表，列表中每个元素代表一种加密货币及其可用余额和锁定余额。可用余额是指可以立即用于交易的资金，而锁定余额是指已经被用于挂单或其他交易，暂时无法使用的资金。

除了余额信息，账户信息还可能包含账户的交易权限、API密钥状态等。仔细检查返回的字典，可以帮助开发者全面了解账户的当前状态，并据此制定交易策略或进行风险管理。

在实际应用中，为了更好地利用这些信息，建议对返回的字典进行解析，提取出所需的数据。例如，可以使用循环遍历`balances`列表，获取每种加密货币的余额。可以使用条件判断语句，检查账户是否具有特定的交易权限。

下单

在加密货币交易中，下单是指向交易所提交买入或卖出特定资产的指令。以下代码演示了如何使用Python Binance API进行市价买入操作，即以当前市场最优价格立即执行买入指令。

order = client.order_market_buy(
symbol='BTCUSDT',
quantity=0.01
)

此代码段利用 client.order_market_buy() 函数提交一个市价买单，其参数包括：

• symbol : 指定交易对，例如'BTCUSDT'表示用USDT购买比特币。这是一个字符串，代表了交易对的代码，通常由基础资产和计价资产组成。基础资产是您想要购买或出售的资产（在本例中为BTC），计价资产是用于衡量基础资产价值的资产（在本例中为USDT）。
• quantity : 指定购买数量，例如 0.01 表示购买0.01个BTC。这代表了您希望购买的加密货币的数量。需要注意的是，交易所通常会对最小交易数量有限制，必须满足交易所的最小交易单位，否则下单可能会失败。

该函数调用会向币安交易所发送一个市价买单，以当前市场上可用的最佳价格买入指定数量的比特币。

print(order)

执行 print(order) 语句后，将会输出包含订单详细信息的字典。这些信息包括：

• orderId : 交易所分配的唯一订单ID。
• clientOrderId : 您自定义的订单ID（如果设置）。
• transactTime : 订单成交的时间戳。
• status : 订单状态（例如，FILLED表示已完全成交）。
• executedQty : 实际成交的数量。
• cummulativeQuoteQty : 累计成交的计价货币数量。

通过查看 order 变量的内容，您可以验证订单是否成功提交和执行，并获取关于成交价格和数量的详细信息。请务必仔细检查返回的订单信息，确保交易符合预期。

请将 YOUR_API_KEY 和 YOUR_API_SECRET 替换为您实际的 API 密钥和 Secret Key。

Bitfinex API 设置

1. 注册并登录 Bitfinex 账户

与 Binance 等主流加密货币交易所类似，您需要先在 Bitfinex 交易所拥有一个经过验证的账户，才能进行后续的交易操作。如果您尚未拥有 Bitfinex 账户，请立即访问 Bitfinex 官方网站 (通常以 .com 结尾，请务必确认网址的安全性，谨防钓鱼网站) 进行注册。注册过程中，您可能需要提供身份证明文件，例如护照或身份证，以便完成KYC (了解你的客户) 认证。完成注册流程后，请使用您设置的用户名和密码安全地登录 Bitfinex 平台。务必启用双重验证 (2FA)，例如 Google Authenticator，以提高账户安全性，防止未经授权的访问。

2. 启用双重验证 (2FA)

出于增强账户安全性的考虑，强烈建议您启用双重验证 (2FA)。双重验证在您输入密码之外，增加了第二层安全保障，即使密码泄露，攻击者也难以未经授权访问您的账户。

Bitfinex 平台支持多种 2FA 方式，以满足不同用户的需求。 其中，Google Authenticator 是一种广泛使用的基于时间的一次性密码 (TOTP) 应用，可在您的智能手机上生成动态验证码。其他 2FA 方式可能包括短信验证码、硬件安全密钥 (例如 YubiKey) 以及 Bitfinex 提供的特定验证方式。

您可以在 Bitfinex 账户的 "安全" 或 "账户安全" 设置中找到 2FA 选项。 启用 2FA 的具体步骤通常包括：

1. 下载并安装支持 TOTP 的身份验证器应用程序（例如 Google Authenticator、Authy）。
2. 在 Bitfinex 的安全设置页面找到 2FA 设置，并选择您偏好的 2FA 方式。
3. 按照屏幕上的指示操作。 您可能需要扫描二维码或手动输入密钥到身份验证器应用程序中。
4. 身份验证器应用程序将生成一个 6 位或 8 位数的验证码。 将此验证码输入到 Bitfinex 网站上。
5. 完成设置后，每次登录或进行敏感操作时，除了密码之外，您还需要输入身份验证器应用程序生成的验证码。

请务必妥善保管您的 2FA 恢复代码或密钥。 如果您丢失了手机或无法访问身份验证器应用程序，恢复代码将允许您恢复对账户的访问权限。 将恢复代码存储在安全的地方，例如离线备份或密码管理器中。

启用 2FA 后，请定期检查您的安全设置，确保 2FA 仍然处于启用状态，并且您的恢复代码仍然可用。 定期更新身份验证器应用程序也可以确保您始终拥有最新的安全功能。

3. 创建 API 密钥

您需要登录您的 Bitfinex 账户。登录成功后，请将鼠标悬停在页面右上角的 "账户" 图标上，这将展开一个下拉菜单。在下拉菜单中，选择 "API 密钥" 选项。这将引导您进入 API 密钥管理页面。

在 API 密钥管理页面，您会看到现有 API 密钥的列表（如果存在）。要创建一个新的 API 密钥，请点击页面上的 "创建新密钥" 按钮。请注意，创建 API 密钥时，请务必仔细阅读并理解 Bitfinex 的 API 使用条款和条件。

4. 设置 API 权限

Bitfinex 交易所提供强大的 API (应用程序编程接口)，允许用户通过编程方式访问和管理其账户。为了安全起见，Bitfinex 允许您对 API 密钥设置细粒度的权限控制，这意味着您可以精确地定义每个 API 密钥可以访问的数据范围以及可以执行的操作类型。

精细的 API 权限控制是至关重要的安全措施，它可以显著降低 API 密钥泄露可能造成的潜在风险。 通过限制 API 密钥的权限，即使密钥被盗用，攻击者也无法访问超出预定义范围的数据或执行未经授权的操作，从而最大程度地保护您的资金安全。

以下是一些常用的 API 权限，及其更详细的说明：

• 钱包读写 (Wallet read/write) ： 此权限允许 API 密钥读取您 Bitfinex 账户中的钱包信息，包括各种加密货币的余额、交易历史记录以及钱包地址等详细信息。它还允许 API 密钥修改您的钱包信息，例如进行资金划转、创建新的钱包地址等。请注意，给予此权限需要谨慎，因为它赋予 API 密钥完全控制您钱包的权力。
• 交易读写 (Trading read/write) ： 此权限赋予 API 密钥读取交易相关信息的能力，包括当前市场价格、订单簿深度、您的历史交易记录、未完成的订单等。更重要的是，它还允许 API 密钥执行交易操作，例如下单、取消订单、修改订单参数等。启用此权限后，API 密钥可以代表您自动进行交易，因此务必谨慎使用，并确保您充分了解相关风险。
• 提现 (Withdraw) ： 此权限允许 API 密钥发起提现请求，将您的加密货币从 Bitfinex 交易所转移到外部钱包地址。 强烈建议您谨慎启用此权限，并且只在绝对必要的情况下才授予 API 密钥提现权限。 启用此权限会带来极高的安全风险，一旦 API 密钥被盗用，攻击者可以直接将您的资金转移到他们的账户。为了进一步提高安全性，您可以考虑启用提现白名单功能，只允许提现到预先批准的地址。

为了实现自动化加密货币交易，您必须启用 API 密钥的 "交易读写 (Trading read/write)" 权限。

启用此权限后，您的 API 密钥将允许程序化交易指令的执行，包括下单、取消订单、查询账户余额和交易历史等操作。 务必谨慎保管您的 API 密钥，并采取一切必要措施防止密钥泄露，因为一旦泄露，攻击者可以利用该密钥访问您的账户并进行未经授权的交易。

为了进一步增强安全性，Bitfinex 提供了 IP 地址白名单功能。 通过设置 IP 地址白名单，您可以限制 API 密钥只能从预先指定的 IP 地址访问。 这意味着，即使您的 API 密钥泄露，攻击者也必须从白名单中的 IP 地址发起请求才能成功利用该密钥，从而有效降低安全风险。 强烈建议您使用 IP 地址白名单功能，尤其是在您使用服务器或云服务进行自动交易时。 您可以添加一个或多个 IP 地址到白名单中，确保只有这些地址可以访问您的 API 密钥。

5. 生成 API 密钥

在配置完所需的 API 权限之后，接下来点击页面上的 "生成密钥" 按钮，启动 API 密钥的生成流程。

系统将自动生成一对重要的凭证：API 密钥 (API Key) 和私密密钥 (Secret Key)。 请务必采取最高安全措施妥善保存这两个密钥，特别是 Secret Key。 Secret Key 作为访问 API 的关键身份验证信息，为了安全起见，只会显示一次，并且 丢失后将无法恢复。 如果Secret Key遗失，您唯一的选择是立即重新生成一套新的 API 密钥，并替换所有使用旧密钥的服务和应用，以防止潜在的安全风险。务必使用安全的密码管理器或离线存储方式来保存Secret Key，并定期审查密钥的使用情况。

6. 使用 API 密钥进行身份验证

如同 Binance 等其他交易所，您可以通过 API 密钥（API Key）和密钥（Secret Key）在自动化交易程序中安全地进行身份验证。这种方法允许程序代表您执行交易操作，而无需直接提供您的账户密码，从而增强了账户安全性。API 密钥和密钥通常需要通过交易所的用户界面生成，并且应当妥善保管。请务必启用适当的权限，例如交易权限，并限制 IP 地址访问，以进一步降低潜在的安全风险。密钥（Secret Key）需要严格保密，切勿泄露给他人，以防止未授权访问您的交易账户。 使用API 密钥进行身份验证时，需要根据交易所提供的API文档，将密钥正确地嵌入到请求头或请求参数中。不同的交易所可能会采用不同的签名算法，例如HMAC-SHA256，用于验证请求的真实性和完整性，防止数据篡改。 密钥一旦泄露，应立即撤销并生成新的密钥对，以确保账户安全。

示例 (Python):

import bfxapi

api key = 'YOUR API KEY' api secret = 'YOUR API SECRET'

ws = bfxapi.Client( api key=api key, api secret=api secret, ws type=bfxapi.WS TYPE_PRIVATE )

@ws.on('wallet snapshot') async def log wallets(wallets): print("账户钱包快照: %s" % wallets)

@ws.on('order new') async def log order(order): print("新订单: %s" % order)

async def main(): await ws.start() await ws.subscribe('wallet')

# 创建一个市价订单 await ws.submit order( symbol="tBTCUSD", amount=0.02, order type="MARKET" )

# 保持websocket连接 while True: await asyncio.sleep(1)

if name == ' main ': import asyncio asyncio.run(main())

请将 YOUR_API_KEY 和 YOUR_API_SECRET 替换为您实际的 API 密钥和 Secret Key。

安全注意事项

• 保护 API 密钥和 Secret Key： 这是加密货币交易和账户安全中至关重要的一环。API 密钥和 Secret Key 就像您访问和控制账户的钥匙，一旦泄露，攻击者可以未经授权地访问您的账户、执行交易，甚至盗取您的资金。绝对不要将这些敏感信息存储在任何公开或不安全的地方，例如公共代码库（如 GitHub）、在线论坛、聊天群组、电子邮件或任何未加密的文本文件中。建议使用专门的密钥管理工具或安全存储解决方案，例如硬件钱包或密码管理器，来安全地存储和管理这些密钥。定期轮换 API 密钥也是一种有效的安全措施，可以降低密钥泄露带来的风险。
• 使用 IP 地址限制： 限制 API 密钥只能从特定的、预先授权的 IP 地址访问，是一种强大的安全措施。通过设置 IP 地址白名单，您可以确保只有来自您信任的网络环境的请求才能被接受，从而有效防止未经授权的访问。例如，如果您的交易机器人只部署在特定的服务器上，您可以将 API 密钥限制为只能从该服务器的 IP 地址访问。即使攻击者获得了您的 API 密钥，如果他们的 IP 地址不在白名单中，也无法使用该密钥进行任何操作。
• 定期审查 API 权限： 确保您的 API 密钥只拥有完成其所需任务的最低必要权限。避免授予 API 密钥过多的权限，因为这会增加潜在的安全风险。例如，如果您的 API 密钥只需要读取账户余额和执行买卖交易的权限，那么就不要授予它提现或其他管理账户的权限。定期审查 API 密钥的权限，并根据实际需求进行调整，可以有效降低密钥被滥用的风险。
• 监控 API 活动： 密切监控与您的 API 密钥相关的活动，例如交易记录、账户余额变动、访问日志等，可以帮助您及时发现并响应任何可疑或异常行为。设置警报机制，以便在检测到异常活动时立即收到通知。例如，如果您的 API 密钥突然产生了大量的提现请求，或者从一个陌生的 IP 地址发起了交易，那么您应该立即采取行动，例如禁用该密钥并调查事件原因。
• 启用 2FA： 双重验证（2FA）是一种额外的安全层，可以显著提高账户的安全性。启用 2FA 后，即使攻击者获得了您的用户名和密码，他们仍然需要提供第二种验证因素，例如来自手机应用程序的验证码，才能成功登录您的账户。强烈建议您为所有支持 2FA 的加密货币账户和服务启用此功能。常见的 2FA 方法包括基于时间的一次性密码（TOTP）应用程序（如 Google Authenticator 或 Authy）和短信验证码。

免责声明

自动交易涉及高度的财务风险，您应充分了解并承担由此产生的潜在损失。使用自动交易系统，包括本文档中描述的 API 设置，并不保证盈利，并且可能导致资金损失。 您完全有责任对自己的交易决策负责，包括选择合适的交易策略、监控交易执行情况以及管理风险参数。

本文档仅提供关于 API 设置的技术指导，旨在帮助用户理解和配置相关工具。 文中信息不应被解读为投资建议、财务顾问或任何形式的推荐。 加密货币市场波动剧烈，价格可能在短时间内发生巨大变化。 过去的表现并不预示未来的结果。 在进行任何交易之前，请务必进行独立的研究和分析，并咨询专业的财务顾问。

我们不对因使用本文档中的信息或 API 设置而造成的任何损失或损害承担任何责任。 您需要自行评估自动交易的适用性，并承担所有相关风险。 请谨慎操作，并根据您的风险承受能力做出明智的投资决策。