مفتاح API للقراءة فقط: Binance وBybit وOKX وMT5
ما الذي يستطيعه مفتاح API للقراءة فقط ولماذا هو آمن: الصلاحيات على Binance وBybit وOKX، وكلمة مرور المستثمر في MT5، وربط IP، والتسريب.
مفتاح API للقراءة فقط يرى رصيدك ومراكزك وسجل صفقاتك، لكنه لا يستطيع وضع الأوامر أو التحويل أو السحب. لهذا يمكنك أن تعطيه لدفتر تداول أو لأداة ضرائب: حتى لو سُرق، فإنه يكشف البيانات لا الحساب. فيما يلي: أي الصلاحيات تُبقي على Binance وBybit وOKX، وما الذي يقدّمه MetaTrader 5 بدل المفتاح، ومتى تربط المفتاح بعنوان IP، وماذا تفعل إذا تسرّب مفتاح.
ما الذي يستطيعه مفتاح القراءة فقط
مفتاح API زوج من السلاسل النصية: المفتاح والمفتاح السري (secret). بهما يدخل برنامج إلى حسابك على المنصة دون كلمة مرورك، ويفعل كل ما تسمح به صلاحيات المفتاح. وهناك ثلاثة أنواع من الصلاحيات:
- القراءة. الأرصدة والمراكز والأوامر وسجل الصفقات.
- التداول. وضع الأوامر وتعديلها وإلغاؤها نيابةً عنك.
- السحب والتحويل. إخراج المال من الحساب أو نقله بين الحسابات.
المفتاح الذي يستطيع التداول يمنح بالفعل وصولًا إلى أموالك. فإذا سُرق من خدمة ما أو من حاسوبك، استطاع غريب أن يتداول على حسابك، ومع صلاحيات السحب أن يأخذ الأموال أيضًا. تقولها Binance صراحة: إدخال مفاتيحك في منصة طرف ثالث خطر أمني.
مفتاح القراءة فقط يزيل هذا الخطر. لكنه يكشف البيانات مع ذلك: سجل صفقاتك وحجم حسابك. لا تعطه إلا لخدمات تثق بها، وأعطِ كل خدمة مفتاحها الخاص.
أي الصلاحيات تُبقي: Binance وBybit وOKX وMetaTrader 5
لكل منصة أسماؤها الخاصة. يتبع الرسم التوضيحي صفحات المساعدة والتوثيق لدى المنصات وMetaQuotes كما كانت في 8 أكتوبر 2026. وهو ليس لقطة شاشة: فالشاشات تختلف حسب المنطقة والإصدار.
| أين | ما تُبقيه | ما تتركه معطّلًا | كيف تتحقق منه الخدمة |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading، Enable Margin Loan, Repay & Transfer، Enable Futures، Enable Withdrawals | الطلب apiRestrictions: enableReading = true، وكل صلاحية أخرى false |
| Bybit | Read-Only | Read-Write | الطلب query-api: readOnly = 1 |
| OKX | Read | Trade، Withdraw | الطلب account/config: perm = read_only |
| MetaTrader 5 | كلمة مرور المستثمر | كلمة المرور الرئيسية | لا مفاتيح: كلمة المرور نفسها تحدد الصلاحيات |
إذا طلب دفتر تداول أو أداة تحليل صلاحيات التداول أو السحب، فهذا سبب كافٍ للرفض. القراءة هي كل ما يحتاجان إليه.
كيف تنشئ المفتاح على كل منصة
Binance
تشترط Binance أولًا ثلاثة أمور: المصادقة الثنائية (2FA)، وإيداعًا بأي مبلغ في محفظتك الفورية، وإتمام التحقق من الهوية.
- افتح إدارة API. أيقونة الملف الشخصي، ثم [الحساب] (Account)، ثم [إدارة واجهة برمجة التطبيق] (API Management).
- أنشئ المفتاح. [إنشاء واجهة برمجة التطبيق] (Create API)، ثم مفاتيح واجهة برمجة التطبيق التي يقوم النظام بإنشائها (System generated)، وسمّه، وأكّد بالمصادقة الثنائية أو بمفتاح المرور (passkey).
- احفظ المفتاح السري. لا يظهر المفتاح السري (Secret Key) إلا عند الإنشاء؛ وبعدها يُخفى.
- تحقق من الصلاحيات. في Edit restrictions تكون [تمكين القراءة] (Enable Reading) وحدها محددة. وهي مفعّلة افتراضيًا.
منذ 30 يناير 2023 لا يستطيع المفتاح الذي ينشئه النظام دون قيد على عناوين IP إلا القراءة. ولا تفعّل Binance السحب إلا لمفتاح مربوط بعناوين IP.
Bybit
تُنشأ المفاتيح على الموقع فقط؛ فالتطبيق لا يتيح ذلك. وقد يُمنع الحساب الجديد من إنشاء المفاتيح في أول 48 ساعة.
- افتح إدارة API. أيقونة الملف الشخصي أعلى اليمين، ثم API.
- أنشئ المفتاح. Create New Key، ثم System-generated API Keys، ثم API Transaction، وسمّه.
- اختر Read-Only. الخيار الآخر، Read-Write، يسمح بالتداول.
- حدد الأقسام. Unified Trading مثلًا. ومفتاح Read-Only سيقرؤها فقط.
- أكّد واحفظ المفتاح السري. رمز Google Authenticator، ثم API Key وAPI Secret. والمفتاح السري يظهر مرة واحدة.
OKX
- افتح قسم API. الملف الشخصي، ثم «مفتاح API»؛ وقد يُسمّى على الموقع «مفتاح API والاتصالات» (API and connections). ثم انقر «إنشاء مفتاح API» (Create API key).
- املأ النموذج. الاسم، والحساب (الرئيسي أو حساب فرعي)، والغرض من المفتاح.
- أبقِ صلاحية واحدة: «قراءة» (Read). اترك «تداول» (Trade) و«السحب» (Withdraw) معطّلتين.
- عيّن عبارة مرور (Passphrase). إنها كلمة مرور المفتاح نفسه. ولا يمكنك عرضها لاحقًا: إن نسيتها، فاحذف المفتاح وأنشئ مفتاحًا جديدًا.
- احفظ السلاسل الثلاث. API key وSecret key وPassphrase.
في بعض المناطق لا تتيح OKX إنشاء مفتاح إلا إذا كان في الحساب أكثر من $100. ولسكان المنطقة الاقتصادية الأوروبية والولايات المتحدة مواقع OKX خاصة بهم، والمفاتيح الصادرة منها تعمل عبر eea.okx.com وus.okx.com. تحقق من أن الخدمة تدعم موقعك.
MetaTrader 5: كلمة مرور المستثمر
لحساب MetaTrader 5 كلمتا مرور. كلمة المرور الرئيسية تمنح الصلاحيات الكاملة. أما كلمة مرور المستثمر فتتيح عرض الحساب وتحليل الأسعار، لا التداول. وهي التي يحصل عليها الدفتر بدل المفتاح.
يمكنك تغيير كلمة مرور المستثمر في المنصة: افتح Tools ثم Options، ثم علامة التبويب Server، واضغط Change ثم Change investor password. وإذا فرض الوسيط تغيير كلمة المرور الرئيسية، أُعيد ضبط كلمة مرور المستثمر أيضًا.
هل تربط المفتاح بعنوان IP؟
ربط IP يعني أن المفتاح لا يقبل الطلبات إلا من العناوين التي تحددها. وتوصي به المنصات: فالمفتاح المربوط إذا سُرق لن يعمل من حاسوب شخص آخر.
القاعدة بسيطة. إذا نشرت الخدمة عناوين IP الخاصة بها، فأدخلها. وإن لم تنشرها، فيمكن أن يبقى مفتاح القراءة فقط بلا ربط: فهو لا يستطيع التداول ولا السحب على أي حال. لكن لكل منصة حدودها الخاصة للمفاتيح غير المربوطة.
| المنصة | المفتاح بلا ربط بعنوان IP |
|---|---|
| Bybit | يتوقف عن العمل بعد 90 يومًا، أو بعد 7 أيام من تغيير كلمة مرور الحساب |
| Binance | يُحذف بعد 30 يومًا من عدم الاستخدام |
| OKX | المفتاح الذي فيه Trade أو Withdraw يُحذف بعد 14 يومًا من عدم الاستخدام |
الخدمة التي تستخدم المفتاح طوال الوقت لا تصطدم أبدًا بقاعدة الثلاثين يومًا لدى Binance. أما على Bybit فيتوقف المفتاح غير المربوط بعد 90 يومًا. ماذا تختار حين تربط دفترًا على كل منصة، وكيف تمدّد مفتاح Bybit، تجده في صفحاتنا عن ربط Binance وBybit وOKX.
ماذا تفعل إذا تسرّب مفتاح
تذكر Bybit الأماكن التي يجب ألّا يصل إليها المفتاح السري أبدًا: لقطات الشاشة ومقاطع الفيديو، والشيفرة المصدرية والمستودعات العامة، والرسائل عبر قنوات غير آمنة. وإذا احتمل أن يكون المفتاح السري قد وصل إلى شخص آخر:
- احذف المفتاح فورًا. على Binance في إدارة API، وعلى Bybit عبر Delete في عمود Action (على الموقع فقط)، وعلى OKX في قسم API. المفتاح المحذوف لا يعمل لأحد.
- لا تعتمد على تغيير كلمة المرور. على Bybit يظل المفتاح غير المربوط يعمل 7 أيام بعد تغيير كلمة مرور الحساب. الحذف وحده يعطّله.
- راجع السجل. الأوامر والصفقات والتحويلات والسحوبات في الأيام الأخيرة. وعلى OKX يُظهر Security Center متى استُخدمت مفاتيح فيها Trade أو Withdraw بلا ربط بعنوان IP.
- أنشئ مفتاحًا جديدًا. للقراءة فقط، ومفتاحًا منفصلًا لكل خدمة، كي لا تضطر إلى إصلاح تسريب في خدمة واحدة في كل مكان.
- تواصل مع دعم المنصة. إذا رأيت صفقات أو سحوبات لم تقم بها.
قائمة تحقق قبل أن تسلّم مفتاحًا
- صلاحية واحدة: القراءة. تحقق منها في صفحة API بعد إنشاء المفتاح، لا أثناء إنشائه فقط.
- مفتاح لكل خدمة. احذف المفتاح الذي لم تعد تحتاجه دون أن تمس البقية.
الدفتر المربوط بمفتاح يسجّل الصفقات بنفسه، مع الرسوم والتمويل وMAE وMFE. وإذا كنت تكتب دفترك يدويًا، فلا تحتاج إلى مفتاح: يكفيك قالب دفتر التداول في Excel، وما الذي تسجّله تجده في كيف تكتب دفتر التداول.
المصادر
- Binance: How to Create API Keys on Binance: الشروط، والخطوات، وEnable Reading؛ ومنذ 30 يناير 2023 لا يستطيع المفتاح بلا قيد على عناوين IP إلا القراءة؛ والسحب يتطلب قيدًا على عناوين IP.
- Binance: Frequently Asked Questions on API: لا يظهر Secret Key إلا عند الإنشاء؛ ومنصات الطرف الثالث خطر أمني.
- Binance: How to Use an API Key Securely: المفاتيح غير المربوطة التي لم تُستخدم 30 يومًا تُحذف؛ مفتاح لكل غرض؛ غيّر المفتاح فورًا إن شككت في أنه مخترق.
- Binance Developers: Wallet Quick Start: القيد الافتراضي للمفتاح الجديد هو Enable Reading.
- Binance Developers: Margin Trading Best Practice: صلاحيتا Enable Spot & Margin Trading وEnable Margin Loan, Repay & Transfer.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio: زر Edit restrictions وصلاحية Enable Futures.
- Binance: How to Download and Set up Binance Gift Card API: صلاحية Enable Withdrawals.
- Binance Developers: Get API Key Permission: الطلب apiRestrictions وحقوله.
- Bybit: How to Create Your API Key: على الموقع فقط، و48 ساعة للحساب الجديد، وخطوات إدارة API.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only وRead-Write، والقائمة البيضاء لعناوين IP وNo IP restriction، و90 يومًا للمفتاح غير المربوط، والمفتاح السري الذي يظهر مرة واحدة، والأماكن التي يجب ألّا يصل إليها.
- Bybit API: Create Sub UID API Key: المفتاح غير المربوط يتوقف بعد 90 يومًا، أو بعد 7 أيام من تغيير كلمة المرور.
- Bybit API: Get API Key Information: الطلب query-api وحقله readOnly.
- Bybit: How to Delete Your API Key: Delete في عمود Action، على الموقع فقط.
- OKX: API FAQ: إنشاء المفتاح، وعبارة المرور، وشرط $100، وموقعا المنطقة الاقتصادية الأوروبية والولايات المتحدة، وانتهاء صلاحية المفاتيح بلا ربط بعنوان IP.
- OKX API v5 documentation: صلاحيات Read وTrade وWithdraw؛ وما يصل إلى 20 عنوان IP؛ و14 يومًا للمفتاح غير المربوط الذي فيه Trade أو Withdraw؛ وSecurity Center؛ والطلب account/config وحقله perm.
- MetaTrader 5 Help: Connect to an Account: كلمة المرور الرئيسية وكلمة مرور المستثمر وما يتيحه وصول المستثمر.
- MetaTrader 5 Help: Platform Settings: تغيير كلمة مرور المستثمر في علامة التبويب Server.
أسماء أزرار Binance وOKX في الخطوات أعلاه من صفحات مساعدتهما العربية، وبجانبها أسماؤها الإنجليزية؛ وأسماء Bybit وMetaTrader 5 من مواقعهما الإنجليزية. قد تختلف الصياغة في اللغات والمواقع الإقليمية الأخرى، والمنصات تعيد تصميم صفحاتها من حين لآخر.
