创建币安API密钥需登录并启用2FA，进入API管理创建密钥、勾选最小权限、保存Secret Key；配置IP白名单限制访问；在量化平台配置API凭证并测试连接；启用时间戳签名防重放；实施请求频率控制防429错误。

币安（binance）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、创建币安API密钥

在币安官网登录账户后，进入API管理页面生成专属密钥对，该密钥用于第三方工具调用交易、行情等接口权限。

1、访问币安官网并完成身份验证，确保账户已启用双重验证（2FA）。

2、点击右上角头像，选择【安全中心】→【API管理】→【创建API】。

3、填写API名称，勾选所需权限：仅限读取余额、查询订单、下单、撤单等最小必要权限，禁用“提现”权限。

4、完成滑动验证与短信/邮箱二次确认，系统生成API Key与Secret Key。

5、立即下载并安全保存Secret Key文本——该密钥仅显示一次且无法再次查看。

二、配置IP白名单限制访问范围

通过绑定可信IP地址，防止密钥泄露后被非法设备调用，增强API调用安全性。

1、在API管理页找到刚创建的密钥条目，点击【编辑】。

2、展开【IP白名单】设置区域，输入当前量化服务器或本地设备的公网IPv4地址。

3、如需多设备接入，可添加多个IP，每行一个，最多支持20个独立IP。

4、勾选【启用IP白名单】，保存修改——未匹配白名单的请求将被直接拒绝。

三、在第三方量化平台绑定API

以Python量化框架为例，需将API凭证注入配置文件或环境变量，实现程序自动鉴权调用。

1、打开量化工具配置目录，定位到config.yaml或settings.py等凭据配置文件。

2、填入币安API Key与Secret Key字段，格式为：api_key: "your_api_key_here"，api_secret: "your_secret_key_here"。

3、确认交易所参数设置为binance，并指定交易网络为spot或futures对应端点。

4、运行初始化脚本测试连接，观察日志是否返回账户资产列表或200状态码。

四、启用API签名时间戳校验

币安要求所有私有接口请求携带时间戳参数并参与HMAC-SHA256签名计算，防止重放攻击。

1、量化程序发起请求前，生成毫秒级当前时间戳，例如：int(time.time() * 1000)。

2、将timestamp参数与其他请求参数按字典序拼接为query string。

3、使用Secret Key对拼接字符串执行HMAC-SHA256运算，生成signature值。

4、将signature与timestamp作为URL参数附加至请求路径——时间戳偏差超过接收窗口（默认6000ms）将导致400错误。

五、启用API请求频率控制

币安对不同接口设定权重配额，超出限制将触发429响应，需在量化逻辑中嵌入节流机制。

1、查阅币安官方文档获取各接口权重值，例如/order权重为1，/account权重为20。

2、在HTTP客户端层维护全局权重计数器，每次请求后累加对应接口权重。

3、检查X-MBX-USED-WEIGHT-1M响应头数值，当接近12000阈值时暂停发送新请求。

4、采用指数退避策略延迟后续请求，初始间隔设为100ms，失败后逐次翻倍——单IP每分钟最高允许12000权重消耗。