币安API密钥需按五步安全配置：一创建密钥并启用双重认证；二设置IP白名单限制访问源；三启用必要权限并测试接口连通性；四禁用提币等高危权限并定期轮换密钥；五通过creds.yml非硬编码注入程序且加入.gitignore。

币安（Binance）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、创建币安API密钥

在币安官网安全中心生成专属API密钥，该密钥作为程序调用交易与账户数据的身份凭证。创建过程需完成身份验证并启用双重认证。

1、登录币安官网，进入【用户中心】→【安全设置】→【API管理】。

2、点击【创建API】，选择【仅读取】或【交易权限】，根据实际需求勾选对应功能项。

3、输入Google Authenticator动态验证码，完成二次验证。

4、系统生成API Key与Secret Key，Secret Key仅显示一次，请立即安全保存。

二、配置IP白名单限制访问源

通过绑定可信IP地址，防止密钥在非授权设备或网络环境下被滥用，是防范未授权交易的关键防护层。

1、在API管理页面找到已创建的密钥，点击【编辑】。

2、在【IP白名单】栏输入允许调用该API的公网IPv4地址，支持单IP或CIDR格式（如192.168.1.0/24）。

3、若需本地调试，可填写当前网络出口IP，禁止留空或填写0.0.0.0/0。

4、保存更改后，系统将立即生效访问控制策略。

三、启用交易权限并测试接口连通性

在真实订单操作前，必须通过无敏感权限的公共接口确认通信链路正常，排除网络与配置类故障。

1、调用/api/v3/time接口获取服务器时间，验证HTTP连接可达性。

2、调用/api/v3/account接口（需读取权限），检查返回中balances字段是否可正常解析。

3、若返回code=-2015，表明API密钥未启用读取权限或未通过身份验证。

4、使用Postman新建GET请求，粘贴https://api.binance.com/api/v3/ticker/price?symbol=BTCUSDT，在Headers中添加X-MBX-APIKEY字段并填入API Key进行快速验证。

四、禁用不必要权限并定期轮换密钥

最小权限原则是API安全管理的核心，禁用提币等高危权限可大幅降低资产风险暴露面。

1、进入【API管理】页面，点击已创建密钥右侧【编辑】按钮。

2、取消勾选【允许提款】，仅保留【下单】、【撤单】、【查询订单】等必需交易权限。

3、在密钥列表页点击【轮换】，系统将生成新Secret Key并自动失效旧密钥。

4、轮换后须同步更新所有接入程序中的secret_key配置。

五、将API密钥安全注入交易程序

密钥需以非硬编码方式注入运行环境，防止因代码泄露导致凭证暴露。配置格式错误将直接导致连接失败。

1、参考项目中的creds.example.yml模板，创建独立的creds.yml文件。

2、在creds.yml中按格式书写：access_key: your_actual_access_key（注意冒号后保留一个空格）。

3、同理填写：secret_key: your_actual_secret_key，禁止连写或缩进错误。

4、将creds.yml加入.gitignore，确保不提交至任何代码仓库。

5、运行helpers/handle_creds.py中的load_correct_creds函数，验证配置加载是否成功。