交易所 API 密钥

该密钥是进入同一账户的第二道门，凭令牌和签名开启，而不是通过登录界面。Bitstamp 的《Terms of Use》最近更新于2025年5月30日，规定凡是在您生成的密钥下发生的一切损失，包括未经授权的访问和资金损失，均由您承担。请授予只读权限，不要授予提币权限，并删除不再使用的密钥。

运作方式

交易所 API 密钥成对出现：一个指明账户的公开标识符，以及一个调用方用来为每个请求签名的密钥串。该密钥串只在创建时显示一次，交易所自行保留一份副本，用于校验每个签名。此后，程序只需为请求签名，就可以下单、获取余额或转移资金，整个过程没有浏览器，没有密码输入提示，也没有第二重验证。

权限就是这项产品的全部。Bitstamp 的条款用一句话说明了这一点："The scope of access you permit by such API key is defined by you when you create API Key"（您通过该 API 密钥允许的访问范围，由您在创建 API 密钥时自行确定），并指向账户的访问控制页面。各平台把这一范围分为读取、交易和提币，许多平台还允许将密钥绑定到固定的 IP 地址，这样被盗的密钥串在别处便无法使用。交给资产追踪工具的只读密钥不会让您损失资金。带有提币权限的密钥则是一条长期有效的指令：向任何持有该密钥串的人付款。

在合同层面，用您的密钥签名的请求就是您的订单。Bitstamp UK Limited 的条款（版本日期为2026年7月1日）将“指令”定义为从您处收到的任何订单或指示，而 API 条款对 "resulting from use or Instructions submitted through API Keys"（因使用 API 密钥或通过 API 密钥提交的指令而产生）的损失免责。该条款同样出现在该集团六个实体的条款中，涵盖 Bitstamp Limited、Bitstamp Europe S.A.、Bitstamp USA Inc.、Bitstamp UK Limited、Bitstamp Global Ltd 和 Bitstamp Asia Pte. Ltd.。Bitstamp 还保留权利：认为安全已受到威胁时，可不经事先通知暂停任何密钥。

在哪里会遇到它

凡是公开交易接口的平台，其安全设置中都有交易所 API 密钥，通常位于“访问控制”之类的标题下。您可以创建密钥，用来连接投资组合追踪工具、税务工具、定期买入脚本，或用于提取您交易历史的电子表格。平台也可能允许外部应用代您申请密钥：Bitstamp 称之为 Bitstamp Connect，并要求在集成方的连接建立之前，先在您的账户内取得您的同意。

两个习惯可以化解大部分风险。其一，权限要与用途匹配：读取您成交历史的税务工具没有理由持有交易或提币权限；其二，工具一旦停用，请立即撤销对应的密钥，因为密钥本身不会自行过期。如果您的平台支持 IP 白名单，请使用。如果您认为密钥串已经泄露，请先删除密钥，再展开调查。

自行开发工具的人常会遇到一个意外情况。Bitstamp 的英国条款仅授权将密钥返回的行情数据用于“允许的行情数据用途”，包括查看价格、提交订单、核对您的交易记录以及履行税务或审计义务。转发这些价格、将其与其他平台的数据源合并，或用它们训练模型，均属于“商业行情数据用途”，需要另行签订行情数据协议。

交易所 API 密钥 vs 私钥

私钥控制区块链上的比特币；交易所 API 密钥控制的是在某家公司开设的账户。两者一旦泄露，差异便显现出来。被泄露的 API 密钥可以撤销：删除后，平台就不再接受用它生成的签名。被泄露的私钥则无人能够撤销，因为网络并不知道谁应当持有它，唯一的防御办法是赶在窃贼之前把币转移到新的密钥上。这种不对称也限定了泄露的 API 密钥可能给您造成的损失：它只能触及交易所为您持有的余额，触及不到您已经提走的资产。