如何建立唯讀的 Binance API 金鑰
建立一把只能讀取的 Binance API 金鑰:哪些權限要開、哪些要關,如何把它鎖定在一個 IP 位址,以及如何連接到資產追蹤工具。
更新於 2026年11月8日
簡而言之
在 Binance 的 API Management(API 管理)中建立一把金鑰,只保留讀取權限,交易和提領維持關閉,並把它限制在追蹤工具給你的 IP 位址。接著把 API 金鑰和私密金鑰貼到追蹤工具裡。這樣的金鑰能顯示你的餘額和歷史紀錄,但不能下單,也不能轉走任何幣,你隨時都能在 Binance 上刪除它。
想在 Binance 以外的地方,例如資產追蹤工具或報稅工具裡查看你的 Binance 餘額,就要給它一把 API 金鑰。金鑰決定了那個應用程式能做什麼。只要建立時夠小心,它就能讀取一切,除此之外什麼都做不了。這份指南帶你建立這樣一把金鑰,大約只需要一分鐘。
唯讀金鑰能做什麼,不能做什麼
唯讀金鑰讓應用程式看到你在現貨、資金和理財帳戶中的餘額,以及你的倉位和歷史紀錄。它不能下單、改單或取消訂單,也不能提領或轉移任何資產。連接時 Burokku 會檢查這一點,能交易或提領的金鑰都會被拒絕。
開始之前
你的 Binance 帳戶需要開啟兩步驟驗證;建立金鑰時,Binance 會要求你用它確認。同時打開你要連接的應用程式,這樣就能直接把金鑰貼進去。
第 1 步:開啟 API Management
在 binance.com 上開啟個人資料選單,選擇 API Management(API 管理),或直接前往
binance.com/en/my/settings/api-management。
第 2 步:建立金鑰
選擇 Create API(建立 API),替金鑰取一個之後認得出來的名稱,例如 Burokku。如果 Binance 請你選擇金鑰類型,選系統產生的那一種:它會給你一組 API Key(API 金鑰)和 Secret Key(私密金鑰),這正是 Burokku 需要的。接著用兩步驟驗證確認。
第 3 步:只保留讀取權限
在金鑰的限制設定中:
- Enable Reading(啟用讀取):開啟。這是必要的。
- Enable Spot & Margin & Stocks Trading(啟用現貨、槓桿和股票交易):關閉。
- Enable Withdrawals(啟用提領):關閉。
其他所有權限也都保持關閉。Binance 的這些名稱可能會隨時間稍有變動,但原則不變:讀取開啟,其餘全部關閉。
第 4 步:把它鎖定在 Burokku 的 IP 位址
選擇只允許受信任 IP 存取的選項,然後貼上連接時 Burokku 顯示給你的 IP 位址。Burokku 從這一個固定位址讀取交易所資料,所以這把金鑰只能從那裡使用,就算被複製,在其他地方也用不了。
第 5 步:連接
在 Burokku 裡選擇新增帳戶,再選擇 Binance,然後貼上 API 金鑰和私密金鑰。Burokku 會檢查這把金鑰是否唯讀,讀取你的現貨、資金和理財帳戶,並請你替帳戶命名、選擇一個分組。金鑰會加密保存在我們伺服器上一個只屬於你帳戶的空間裡,永遠不會傳到瀏覽器。私密金鑰在 Binance 上只會顯示一次,如果你弄丟了,刪除這把金鑰再建立一把新的就好。
常見問題
- 唯讀 API 金鑰安全嗎?
- 這是最安全的一種金鑰:它不能交易,也不能提領。把它鎖定在一個 IP 位址後,就算被複製,在其他地方也用不了。即使如此,仍請保管好私密金鑰,並刪除不再使用的金鑰。
- 每個 Binance 子帳戶都需要一把金鑰嗎?
- 是的。每把金鑰只能讀取它自己的帳戶,所以要替每個子帳戶各建立一把,並分別新增到 Burokku。Burokku 會把它們放在一起,每個只計算一次。
- 其他交易所也一樣嗎?
- 在 OKX、Bybit、Coinbase、Kraken 等交易所上概念相同,只是按鈕名稱不一樣。連接時,Burokku 會帶你走過每家交易所自己的畫面。
- 要怎麼中斷連接?
- 在 Binance 的 API Management 中刪除這把金鑰。它會立刻失效,不論在哪裡使用。你也可以在 Burokku 裡移除這個帳戶。