只读 + 交易策略运行所需权限
关闭提现创建 API 时必须限制
资金不托管交易所资金仍在用户账户
交易所 API 密钥如何保存？
API Key、Secret 和 Passphrase 加密保存，保存后不在普通界面以明文展示。任何联网系统都不能承诺绝对零风险，因此权限限制、IP 白名单和定期轮换仍是关键措施。
量元可以通过 API 做什么？
- 读取账户余额、订单和仓位状态。
- 根据用户启用的策略提交、撤销和查询订单。
- 记录交易结果并用于策略状态展示与复盘。
量元不需要哪些权限？
交易所策略不需要提现或转账权限。用户创建 API 时应明确关闭这些权限；关闭提现不能消除交易亏损，因为交易权限仍然可以下单。
用户如何进一步降低风险？
- 为量元单独创建 API，不复用其他机器人或脚本的密钥。
- 只开启读取和交易权限，关闭提现与转账。
- 交易所支持时开启服务器 IP 白名单。
- 从模拟盘和小额实盘开始，设置止损和仓位上限。
- 发现异常时先在交易所撤销 API，再停止策略并检查账户。
钱包私钥什么时候会被使用？
普通交易所策略和模拟盘不需要钱包私钥。只有用户主动启用链上真实交易时才涉及专用签名钱包。链上交易还存在智能合约、恶意代币、授权、RPC、Gas、MEV 和不可逆转账等独立风险。
不要把保存大额资产的主钱包用于自动化链上交易。应使用独立、可承受损失的小额钱包。
API 与资金安全常见问题
量元需要提现权限吗？
不需要。请在交易所创建 API 时关闭提现与转账权限。
资金会进入量元账户吗？
不会。交易所策略的资金仍在用户自己的交易所账户中。
关闭提现权限后是否绝对安全？
不是。交易权限仍可以下单并产生亏损，联网系统也不存在绝对零风险。