抹茶交易所API Key创建全攻略,从零开始的保姆级教程

打开浏览器，访问抹茶交易所官网（https://www.mexc.com）,并使用您的账号和密码登录。

进入API管理页面

登录后，将鼠标悬停在右上角的您的头像上，在下拉菜单中找到并点击 【API管理】。

创建新的API Key

在API管理页面，您会看到“API Key列表”，点击页面右上角的 【创建API Key】 按钮。

填写关键信息

点击创建后，系统会要求您填写以下信息,请务必认真对待：

• API Key名称：

  • 作用： 为您的API Key设置一个易于识别的名称，我的交易机器人”、“PC端数据分析”等。
  • 建议： 命名清晰，方便您后续管理多个API Key时,能快速分辨其用途。

• 权限设置（这是最关键的一步！）：

  • 系统会提供多个权限选项，您需要根据实际需求最小化地勾选权限,这是保障资产安全的核心原则。
  • 读取权限： 允许查看账户信息、余额、交易历史等。通常建议默认开启。
  • 现货交易： 允许进行现货的买入和卖出操作。如果您的机器人需要交易现货，则必须开启。
  • 合约交易： 允许进行合约交易。如果您的机器人只交易现货，请务必关闭此项！
  • 提币权限：
    • ⚠️ 高度风险！ 强烈建议在绝大多数情况下都不要开启此项！
    • 开启提币权限意味着任何拥有该API Key的应用程序都可以将您的资产从抹茶交易所转走，除非您完全信任且了解该应用,否则永远不要开启。
  • IP白名单（强烈推荐开启）：
    • 作用： 限制API Key只能在您指定的IP地址范围内使用。
    • 建议： 强烈建议您开启此功能！ 在输入框中填入您当前使用的电脑或服务器的公网IP地址，这样，即使API Key不幸泄露，攻击者也无法在其他IP上使用它，极大地提高了安全性，您可以通过搜索引擎搜索“我的IP地址”来获取。

完成创建并保存信息

设置好所有信息后，勾选下方的用户协议，点击 【确认创建】。

⚠️ 重要提醒： 创建成功后，系统只会一次性地显示您的 API Key 和 Secret Key。请务必立即将这两个信息复制并保存在一个安全的地方（使用密码管理器或加密文档）。一旦关闭页面，您将无法再次看到Secret Key，如果忘记,只能删除后重新创建。

第三步：API Key的安全管理最佳实践

创建只是开始,正确的管理才能确保您的资产安全。

1. 权限最小化原则：

   • 永远只开启API Key必需的权限，一个只做数据监控的机器人，只需要“读取权限”即可。

2. IP白名单是生命线：

   只要可能，就务必开启IP白名单，并将其限制在固定的、可信的IP地址上。

3. 不要开启提币权限：

   除非是用于交易所官方的内部转账或您100%可控的内部系统，否则永远不要将API Key用于提币。

4. 定期轮换：

   建议定期（如每季度或每半年）删除旧的、不再使用的API Key，并创建新的,这可以最大限度地降低因长期使用导致Key泄露的风险。

5. 监控API使用情况：

   定期返回API管理页面，查看您的API Key的使用记录和IP访问日志,及时发现异常活动。

6. 妥善保管Secret Key：

   Secret Key相当于您的密码，一旦泄露，后果不堪设想，切勿通过不安全的渠道（如微信、QQ、邮件）发送。

第四步：如果API Key泄露了怎么办？

如果怀疑或确认您的API Key（尤其是Secret Key）已经泄露,请立即采取以下措施：

1. 立即删除该API Key： 回到抹茶交易所的API管理页面，找到并立即删除泄露的API Key，删除后，该Key将立即失效,无法再进行任何操作。
2. 修改账户密码： 立即修改抹交易所账户的登录密码和资金密码。
3. 开启两步验证（2FA）： 如果您尚未开启，请立即为您的账户开启两步验证,增加一道安全屏障。
4. 检查账户资产： 仔细检查您的账户余额和交易记录,确认是否有异常交易。

创建抹茶交易所的API Key是实现高级交易功能的关键一步，虽然过程简单，但其背后关联着您的资产安全，请务必牢记 “最小权限” 和 “IP白名单” 两大安全铁律，养成良好的安全管理习惯，只要您谨慎对待，API Key就能成为您在加密世界里的得力助手,助您轻松实现交易自动化与策略优化。