创建Binance API密钥需先完成实名认证与双重验证，登录后进入【用户中心】→【安全设置】→【API管理】，点击【创建API】并完成多重验证码验证，勾选必要权限、填写备注名称，系统一次性生成且仅显示一次access_key_id与secret_key。

币安（Binance）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、创建Binance API密钥

在币安官网完成实名认证与双重验证后，进入API管理页面生成专属密钥对，系统将一次性输出access_key_id与secret_key。

1、登录币安网页端，进入【用户中心】→【安全设置】→【API管理】。

2、点击【创建API】，输入邮箱验证码、手机短信验证码及Google验证器动态码。

3、勾选所需权限：仅启用允许读取与允许现货及杠杆交易两项。

4、填写备注名称（如“TradingView监控”），避免使用设备型号或地理位置等可识别信息。

5、点击【提交】后，页面立即显示access_key_id与secret_key，secret_key仅显示一次且不可恢复。

二、绑定第三方工具的配置方式

不同工具采用独立的密钥注入机制，需严格区分测试环境与实盘环境配置，禁止混用同一组密钥。

1、在TradingView策略中，于Pine Script脚本内调用request.security()时，不直接嵌入密钥，而是通过Webhook服务中转并校验签名。

2、在Python量化脚本中，使用python-binance库初始化Client对象：Client(api_key, api_secret)，其中参数须从环境变量读取。

3、在Node.js项目中，调用WithBinanceCredentials(key, secret)函数传入密钥，严禁以字符串字面量形式写死在源码中。

4、在小蚁EA平台首页点击【导入API】，先粘贴secret_key，再粘贴access_key_id，顺序错误将导致连接失败。

三、权限精细化控制操作

权限越宽泛，风险暴露面越大。Binance支持按功能模块逐项开关，必须关闭所有非必要能力。

1、在API创建页的权限列表中，取消勾选“允许提现”“允许合约交易”“允许杠杆借贷”三项。

2、若仅用于行情推送，只保留“允许读取”权限，禁用全部交易类选项。

3、启用IP白名单功能，添加第三方工具服务器出口IP或本地固定宽带公网地址，未列入白名单的IP发起的任何请求均被拒绝。

4、为不同用途创建独立密钥：例如“行情监控专用”“自动止盈专用”“网格交易专用”，实现权限与场景强绑定。

四、密钥泄露后的即时处置

发现异常调用记录或未授权订单时，须在Binance后台执行密钥状态变更，阻断后续所有请求执行路径。

1、登录币安官网，进入【API管理】页面，定位对应密钥条目。

2、点击右侧【禁用】按钮，系统弹出二次确认框。

3、输入当前账户登录密码完成身份核验，操作生效时间小于3秒。

4、状态栏实时更新为“已禁用”，此后含该access_key_id的所有请求返回错误码-2015。