唯讀交易所金鑰詳解：金鑰能做什麼，以及我們拒絕什麼

唯讀交易所金鑰能做和不能做什麼、Burokku 保存金鑰前如何檢查，以及為什麼能提領的金鑰一律會被拒絕。

作者：Burokku 團隊發布於 2026年12月7日閱讀約 4 分鐘

要顯示你在交易所持有什麼，Burokku 需要一把你在該交易所設定中建立的 API 金鑰。你建立時勾選的權限，決定了任何 App 能用它做的一切。Burokku 用這種方式讀取 10+ 家交易所，而它拿到你貼上的任何金鑰後做的第一件事，就是弄清楚這把金鑰被允許做什麼。

唯讀金鑰能做和不能做什麼

只開啟讀取權限的金鑰，能讓 Burokku 看到：

它無法下單、改單或取消訂單，也無法提領或轉帳任何東西。如果有人複製了它，他只能看到你的餘額，僅此而已。

各家交易所對這些權限的命名並不相同，所以我們讀取每一家自己的回應，而不是用猜的：

如何建立唯讀的 Binance API 金鑰會帶你走過其中一家交易所的畫面；你連接每家交易所時，Burokku 也會顯示該交易所自己的步驟。

當你貼上金鑰，Burokku 會在儲存任何東西之前，先向交易所詢問這把金鑰能做什麼。以讀取用途連接的金鑰必須能讀取，而且不能交易或提領。只要它能做其中任何一項，就會被拒絕，並告訴你要關閉哪一項權限。什麼都不會被保存。

即使你信任我們，為什麼還要拒絕能提領的金鑰？因為最安全的金鑰，是完全無法動用資金的金鑰：被盜的複本無法清空你的帳戶。所以我們從不「以防萬一」地接受這種金鑰。

通過檢查的金鑰會當場讀取一次，讓你在為帳戶命名之前就看到真實的餘額。如果交易所會告訴我們金鑰屬於誰的帳戶（Bybit 就會），那麼針對你已經新增的帳戶再提供第二把金鑰，就會被拒絕，避免重複計算。

檢查不會在連接後就結束。Burokku 每天會向交易所重新詢問一次每把金鑰的權限。如果唯讀金鑰取得了交易或提領的權限，Burokku 會刪除它，在畫面上保留你最後的餘額，並在 App 中和透過電子郵件通知你一次。連接金鑰，以及我們刪除的金鑰，都會寫進你帳戶的稽核紀錄。

你連接的金鑰會在我們的伺服器上，用一把專為你帳戶產生的金鑰加密，並綁定那個帳戶和那家交易所，所以複本移到其他任何地方都無法解開。在你帳戶自己的空間之外，沒有任何東西看得到明文金鑰。

你貼上之後，金鑰就再也不會傳回任何瀏覽器，不管是我們的還是你的。App 只會顯示它的最後四個字元。安全機制如何運作說明了其餘保存的內容和存放位置。

金鑰失效通常有很平常的原因：你刪除了它、改了它的 IP 白名單，或交易所終止了它。Burokku 怎麼處理，取決於是交易所拒絕了金鑰，還是只是暫時連不上。

交易所拒絕金鑰。 一次可能只是交易所一時出狀況，所以 Burokku 會等五分鐘再試一次。連續被拒絕兩次，它就會停止使用這把金鑰，並在 App 中和透過電子郵件通知你一次。它不會在背景持續重試；有些交易所會封鎖不斷失敗的金鑰。只有在你更換金鑰或要求它重新檢查時，它才會再試一次。
連不上交易所。 Burokku 每次重試之間會等得越來越久，最長一小時，並持續顯示你最後的餘額。只有在這種情況持續半小時之後，帳戶才會顯示無法連上交易所。

有些金鑰會自行到期：Bybit 和 Gate 會在大約三個月後終止沒有設定 IP 白名單的金鑰。Burokku 會在一週前提醒你一次，讓你在餘額停止更新之前貼上新的金鑰。

如果你想從 Burokku 下單，可以改為連接一把交易用的金鑰，前提是交易所支援，例如 Binance 和 Kraken。這把金鑰的規則不同，而且更嚴格：

它必須能交易。
它不能提領或轉帳。 能提領或轉帳的交易金鑰會被拒絕，就像唯讀金鑰一樣。
它必須鎖定在一個 IP 位址。 Burokku 從一個固定的 IP 位址下單，並會在你連接時顯示給你看。金鑰必須限制在這個位址，所以複本在其他任何地方都沒有用。如果交易所不會回報金鑰是否已鎖定，我們會從另一個位址試用這把金鑰：如果交易所在那裡拒絕它，就代表它已鎖定。

開啟交易還需要你的 Burokku 帳戶已啟用兩步驟驗證，並由你用那個第二步驟驗證確認。之後每筆訂單在送出前，都會對照你設定的限額檢查。

每日檢查在這裡同樣適用。取得提領權限或失去 IP 鎖定的交易金鑰會被刪除，並通知你一次。失去交易權限的交易金鑰，則會改回只讀取你的帳戶。Burokku 中的交易說明了訂單如何定價和檢查。

如果你不確定，就從唯讀金鑰開始。你可以在錢包旁邊看到每一筆餘額、倉位和交易，而這把金鑰什麼都動不了。你可以之後再新增交易金鑰，或者永遠不新增。