欧易API Key需按权限类型创建并配置安全策略：交易权限必须绑定IP白名单；密钥生成后仅可下载一次Secret Key；支持静态/动态IP白名单及UTC时间窗口限制。

欧易（OKX）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、交易API权限说明

欧易API Key的权限由用户在创建时自主勾选，分为只读、交易、资金三类。只读权限允许查询账户余额、订单状态及市场行情；交易权限支持下单、撤单、修改订单等操作；资金权限可执行划转、充值地址获取及提币申请。

1、登录欧易官网，进入API管理页面。

2、点击“创建API”，选择所需权限组合。

3、确认勾选交易权限必须配合IP白名单启用，否则系统将拒绝保存。

二、创建欧易API Key基础流程

该流程生成未绑定任何访问限制的初始密钥，需后续手动配置安全策略。密钥一旦生成即不可查看明文，仅支持一次下载，丢失后须删除重建。

1、在API管理页点击“创建API”，输入备注名称。

2、勾选所需权限，暂不启用IP白名单选项。

3、完成Google验证器或通行密钥认证后，点击确认。

4、页面弹出密钥对，立即下载并安全存储Secret Key，关闭窗口后无法再次获取。

三、绑定静态IP白名单

静态IP白名单通过限制请求来源IP地址增强安全性，适用于服务器固定出口IP或企业网络出口场景。每次最多添加20个IPv4地址，不支持IPv6。

1、进入已创建的API详情页，点击“编辑”按钮。

2、勾选“启用IP白名单”，在输入框中逐行粘贴目标IP地址。

3、每行仅允许一个IP，格式为xxx.xxx.xxx.xxx，禁止添加子网掩码或域名。

4、点击“保存更改”，系统将校验格式并实时生效。

四、配置动态IP白名单库

针对使用云服务弹性IP或家庭宽带的用户，可通过调用欧易提供的IP管理API实现自动更新。需预先在API密钥中开启“IP管理”子权限。

1、使用已有API Key调用/api/v5/users/ip-restriction接口获取当前白名单列表。

2、编写脚本定时抓取本地公网IP，对比发现变更后构造POST请求体。

3、向/api/v5/users/ip-restriction发送PUT请求，携带新IP数组与签名头。

4、响应返回code=0表示更新成功，旧IP将在5秒内自动失效。

五、设置时间窗口访问控制

该方式限制API仅在指定UTC时间段内响应请求，与IP白名单叠加使用可进一步压缩攻击窗口。时间范围以小时为单位，最小粒度为1小时。

1、在API详情页点击“高级设置”，展开时间策略模块。

2、启用“时间窗口限制”，设定起始与结束UTC小时值（如：9-18）。

3、确认所选时段覆盖全部自动化交易程序运行时间。

4、保存后，非时段内任何请求均返回HTTP 403错误，且不计入限频统计。