交互工具 · 自查清单
量化必须把账户的一部分操作权交给 API,这也是新手容易被盗资金的环节。把脚本接上交易所之前,对着下面这几条逐一勾选——勾选只在你浏览器本地实时统计,不保存、不上传,关掉页面就清零。
量化脚本只需要下单和查询,根本用不到提现。只要这把 Key 没有提现权限,三件套哪天全泄露了,对方也没法把币提到链上的地址去。一旦勾了提现,泄露就等于把保险柜钥匙交了出去。🔴 但别把「不勾提现」当成保险,它管住的范围也比你可能以为的窄:按欧易文档,交易权限本身就包含资金划转和一部分账户设置,对方照样能在你的资金账户、交易账户和子账户之间搬钱;而且只带交易权限一样能让你亏光——拿到 Key 的人可以在盘口薄的冷门交易对上自己挂单、自己接对手盘,你的本金以「交易亏损」的形式流走,账单上看着全是正常成交。所以这一条要和下面的 IP 白名单一起做才成立,单做这一条不够。
用 API 跑量化,等于把账户的一部分操作权交给一段脚本和一对密钥。和登录密码不同,API 凭证是给程序用的,泄露途径更多——日志、截图、误传公开仓库都可能。所以开 Key 这一步的安全设置,往往比策略本身更值得花时间,因为它决定了「最坏情况能坏到什么程度」。
七条里,真正的底线是带「关键」标记的那几条。「只开交易不开提币」排在第一:量化全程用不到提币,关掉它,密钥泄露了别人也没法把币提到链上的地址去。但这一条单独做不够——交易权限本身就含资金划转和部分账户设置,对方仍能在你的账户之间搬钱,也照样能靠在薄盘上恶意对敲把余额做没,所以紧挨着的「IP 白名单」必须一起做,它把密钥绑死在你跑脚本的那个 IP 上。「警惕代客理财骗局」则是另一类风险——它不靠技术漏洞,是有人直接骗你交出全权限密钥,这一类造成的损失往往最惨重。这几条任意一条没做,风险等级就完全不一样。
其余几条把敞口进一步收窄:子账户隔离资金、三件套凭证妥善保管不写进代码、定期轮换删除旧 Key、账户层开 2FA 与防钓鱼码。全部勾上只代表你达到了基本安全底线,不等于绝对安全;但其中任何一条没做,都是实打实的口子。这个工具不收集你的勾选,纯粹在浏览器里本地统计,关掉页面就清零。
