欧易OKX API密钥安全五措施：一限权限（最小必要）、二设IP白名单、三定期轮换、四停用闲置密钥、五启Google验证器双重认证。

欧易（OKX）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、限制API密钥访问范围

为每个API密钥分配最小必要权限，避免使用全权限密钥执行日常操作。权限粒度越细，潜在风险越低。

1、登录欧易OKX官网，进入API管理页面。

2、点击“创建API”，在权限配置栏中取消勾选未使用的功能项。

3、仅保留当前业务必需的权限，例如只读行情数据或限于指定交易对的下单与撤单。

二、启用IP白名单绑定

将API密钥调用来源限制在可信固定IP地址范围内，防止密钥泄露后被异地滥用。

1、在创建或编辑API密钥时，找到“IP白名单”设置区域。

2、输入服务器或本地设备的公网IPv4地址，多个地址用英文逗号分隔。

3、确认保存后，任何非白名单IP发起的请求将被系统直接拒绝。

三、定期轮换API密钥

通过周期性更新密钥，降低长期密钥暴露导致的持续性风险，缩短攻击窗口期。

1、进入API管理列表，定位需更换的密钥条目。

2、点击“停用”，等待当前密钥失效生效。

3、重新创建新密钥并同步更新至对应服务端配置，旧密钥不可恢复且立即失效。

四、禁用未使用的API密钥

关闭闲置密钥可消除无效入口点，减少攻击面，同时便于权限审计与追踪。

1、检查API管理页中所有密钥的最近调用时间戳。

2、对超过7天无调用记录的密钥执行“停用”操作。

3、确认停用后，该密钥将无法再发起任何接口请求。

五、启用Google验证器双重认证

为API密钥操作增加动态验证码保护，防止仅凭账户密码完成高危权限变更。

1、在安全中心开启Google Authenticator绑定流程。

2、扫描二维码并将生成的6位动态码填入验证框完成绑定。

3、后续所有API密钥创建、编辑、删除操作均需实时输入有效动态验证码。