API密钥是Binance分配的唯一身份凭证，含access_key_id（公开标识）和secret_key（保密签名），用于程序化访问接口；创建需实名认证后在安全中心绑定设备/IP并设置权限；权限分只读、交易等多级，可随时禁用；泄露后须立即禁用密钥；各接口有独立调频限制。
币安binance官网入口：
币安Binance官方APP下载链接：
一、API密钥的本质与作用
API密钥是Binance平台为用户分配的唯一身份凭证，用于程序化访问交易接口、账户数据及市场行情。它由access_key_id和secret_key两部分组成，分别承担标识与签名验证功能。
1、access_key_id作为公开参数嵌入每次请求中，用于明确调用方身份；
2、secret_key必须严格保密，用于对请求内容生成HMAC-SHA256签名，确保指令未被篡改；
3、Binance服务器收到请求后，会使用该用户的secret_key重新计算签名，并与请求所附签名比对，一致才执行操作。
二、Binance API密钥的创建路径
用户需通过币安官网完成身份验证后，在安全中心内启用API管理功能，方可生成专属密钥。此过程强制绑定设备指纹与IP白名单，提升初始安全性。
1、登录Binance网页端，进入【用户中心】→【安全设置】；
2、点击【API管理】，选择【创建API】；
3、勾选所需权限（如：读取账户余额、下单、撤单），并设置IP白名单范围；
4、完成Google验证器二次认证，系统即时生成access_key_id与secret_key；
5、secret_key仅显示一次，关闭页面后不可恢复，务必离线保存。
三、权限分级与风险控制机制
Binance将API权限划分为只读、交易、杠杆、合约等多级策略，用户可根据实际需求最小化授权，避免越权操作引发资产损失。
1、只读权限允许获取账户余额、订单历史、K线数据，但无法发起任何资金变动；
2、交易权限开启后可执行限价单、市价单、止损单等全部现货委托操作；
3、杠杆与合约权限需单独开通且默认关闭，启用前须完成对应协议签署；
4、所有权限均可在API管理页随时禁用或删除，无需等待审核流程。
四、密钥泄露后的应急响应步骤
一旦发现API密钥疑似泄露，必须立即中断其访问能力。Binance提供实时密钥停用功能，可在数秒内终止全部关联请求。
1、登录Binance官网，进入【API管理】页面；
2、定位目标密钥条目，点击右侧【禁用】按钮；
3、系统弹出确认框，输入当前登录密码完成验证；
4、状态栏即时更新为“已禁用”，此后所有含该access_key_id的请求均返回错误码-2015；
5、禁用后仍可查看历史调用记录，便于追溯异常行为时间点。
五、调用频率限制与配额管理
Binance对每个API密钥实施严格的请求频次管控，不同接口类型对应独立速率限制窗口，超限将触发429 HTTP状态码并暂停服务。
1、通用REST接口默认限速为1200次/分钟，适用于账户信息类请求；
2、交易类接口（如下单、撤单）限速为600次/分钟，防止高频刷 单干扰市场；
3、WebSocket订阅流不限制连接数，但单个密钥最多维持5个活跃连接；
4、所有限速统计基于access_key_id维度，与登录账号无关。
