详解只读交易所密钥：一个密钥能做什么，我们拒绝什么

只读交易所密钥能做什么、不能做什么，Burokku 在保存密钥前如何检查，以及为什么能提现的密钥总会被拒绝。

作者：Burokku 团队发布于 2026年12月7日阅读约 4 分钟

要显示你在交易所持有什么，Burokku 需要一个你在该交易所设置中创建的 API 密钥。创建时勾选的权限，决定了一个应用能用它做的所有事情。Burokku 以这种方式读取 10+ 家交易所，而它拿到你粘贴的任何密钥后，第一件事就是弄清这个密钥被允许做什么。

只读密钥能做什么、不能做什么

只开启了读取权限的密钥，能让 Burokku 看到：

它不能下单、改单或撤单，也不能提现或划转任何东西。就算有人复制了它，也只能看看你的余额，别的什么都做不了。

各家交易所对这些权限的命名不一样，所以我们读取每家交易所自己的答复，而不是去猜：

如何创建只读的 Binance API 密钥带你走一遍其中一家交易所的界面；连接每家交易所时，Burokku 都会给你看该交易所自己的步骤。

你粘贴密钥后，Burokku 会在保存任何内容之前，先向交易所询问这个密钥能做什么。以读取方式连接的密钥必须能读取，并且不能交易或提现。只要它能做其中任何一项，就会被拒绝，并告诉你要去掉哪项权限。什么都不会保存。

即使你信任我们，为什么还要拒绝能提现的密钥？因为最安全的密钥，是一个根本动不了钱的密钥：被盗的副本也无法清空你的账户。所以我们从不「以防万一」地接受这样的密钥。

通过检查的密钥会当场读取一次，所以你在给账户命名之前就能看到真实的余额。如果交易所会告诉我们某个密钥属于谁的账户（Bybit 会），那么对于你已经添加过的账户，第二个密钥会被拒绝，这样它就不会被算两次。

检查并不在连接时结束。Burokku 每天会再向交易所询问一次每个密钥的权限。如果一个只读密钥获得了交易或提现权限，Burokku 会删除它，在屏幕上保留你最后一次的余额，并通过应用和邮件通知你一次。连接密钥和我们删除密钥，都会写入你账户的审计日志。

你连接的密钥在我们的服务器上用专为你的账户生成的密钥加密，并与这个账户和这家交易所绑定，所以副本挪到任何其他地方都无法打开。在你账户自己的空间之外，没有任何东西能看到密钥的明文。

你粘贴之后，这个密钥永远不会再发回任何浏览器，无论是我们的还是你的。应用只显示它的最后四个字符。安全机制如何运作介绍了其余保存的内容以及存放位置。

密钥失效通常有些很普通的原因：你删掉了它，改了它的 IP 白名单，或者交易所让它过期了。Burokku 怎么处理，取决于是交易所拒绝了这个密钥，还是只是暂时连不上。

交易所拒绝了这个密钥。 一次拒绝可能只是交易所临时出了状况，所以 Burokku 会等五分钟再试。连续被拒绝两次，它就会停止使用这个密钥，并通过应用和邮件通知你一次。它不会在后台一直重试；有些交易所会锁定反复失败的密钥。只有当你更换密钥或让它重新检查时，它才会再试。
交易所无法连接。 Burokku 每次重试之间的等待会越来越长，最长一小时，同时继续显示你最后一次的余额。只有这种情况持续了半小时，账户才会提示无法连接交易所。

有些密钥会自行失效：Bybit 和 Gate 会让未设 IP 白名单的密钥在大约三个月后失效。Burokku 会提前一周提醒你一次，让你在余额停止更新之前粘贴新的密钥。

如果你想在 Burokku 中下单，可以在支持的交易所改为连接一个交易密钥，比如 Binance 和 Kraken。这类密钥的规则不同，也更严格：

它必须能交易。
它不能提现或划转。 能提现或划转的交易密钥会被拒绝，和只读密钥一样。
它必须绑定 IP 地址。 Burokku 从一个固定的 IP 地址下单，连接时会把这个地址显示给你。密钥必须限定为只能从这个地址使用，这样副本在其他任何地方都没用。如果交易所不报告密钥是否已绑定 IP，我们会从另一个地址试用这个密钥：如果交易所在那里拒绝了它，就说明它已经绑定。

开启交易还需要你的 Burokku 账户已设置两步验证，并用第二步验证确认。之后，每笔订单在发送前都会对照你设定的限额进行检查。

每天的检查在这里同样适用。获得提现权限或失去 IP 绑定的交易密钥会被删除，你会收到一次通知。失去交易权限的密钥则会退回到只读取你的账户。在 Burokku 中交易解释了订单如何定价和检查。

如果你拿不准，就从只读密钥开始。你可以在钱包旁边看到每一笔余额、每一个仓位和每一笔交易，而这个密钥什么都动不了。交易密钥可以以后再添加，也可以永远不加。