Yalnız oxumaq üçün API açarı: Binance, Bybit, OKX və MT5

Yalnız oxumaq üçün API açarı balansınızı, mövqelərinizi və əməliyyat tarixçənizi görür, amma sifariş yerləşdirə, köçürmə edə və pul çıxara bilmir. Ona görə onu ticarət jurnalına və ya vergi hesablama alətinə vermək olar: oğurlansa belə, o, hesabı yox, məlumatları açır. Aşağıda: Binance, Bybit və OKX-də hansı icazələri saxlamalı, MetaTrader 5 açar əvəzinə nə verir, açarı nə vaxt IP ünvanına bağlamalı və açar sızanda nə etməli.

Yalnız oxumaq üçün açar nə edə bilər

API açarı iki sətirdən ibarət cütdür: açar və gizli açar (secret). Onlarla proqram sizin parolunuz olmadan birjadakı hesabınıza daxil olur və açarın icazələrinin imkan verdiyi hər şeyi edir. İcazələrin üç növü var:

• Oxuma. Balanslar, mövqelər, sifarişlər və əməliyyat tarixçəsi.
• Ticarət. Sizin adınızdan sifariş yerləşdirmək, dəyişmək və ləğv etmək.
• Pul çıxarma və köçürmə. Pulu hesabdan çıxarmaq və ya hesablar arasında köçürmək.

Ticarət edə bilən açar artıq pulunuza giriş verir. Onu xidmətdən və ya kompüterinizdən oğursalar, yad adam hesabınızda ticarət edə bilər, pul çıxarma hüququ ilə isə vəsaiti də apara bilər. Binance bunu açıq deyir: açarlarınızı üçüncü tərəf platformasına daxil etmək təhlükəsizlik riskidir.

Yalnız oxumaq üçün açar bu riski aradan qaldırır. Amma o, yenə məlumatları açır: əməliyyat tarixçənizi və hesabınızın ölçüsünü. Onu yalnız etibar etdiyiniz xidmətlərə verin və hər birinə ayrıca açar verin.

Hansı icazələri saxlamalı: Binance, Bybit, OKX və MetaTrader 5

Hər platforma öz adlarından istifadə edir. Sxem birjaların və MetaQuotes-un yardım səhifələrinə və sənədlərinə 8 oktyabr 2026-cı il vəziyyətinə görə əsaslanır. Bu, ekran görüntüsü deyil: ekranlar regiona və versiyaya görə fərqlənir.

Jurnal və ya analitika aləti ticarət və ya pul çıxarma hüququ istəyirsə, bu, imtina etmək üçün səbəbdir. Onlara yalnız oxuma lazımdır.

Hər birjada açarı necə yaratmaq olar

Binance

Əvvəlcə Binance üç şey tələb edir: iki faktorlu autentifikasiya (2FA), Spot cüzdanına istənilən məbləğdə depozit və tamamlanmış şəxsiyyət təsdiqi.

1. API Management bölməsini açın. Profil ikonu → Account → API Management.
2. Açarı yaradın. Create API → System generated, ad verin və 2FA ya da passkey ilə təsdiqləyin.
3. Gizli açarı saxlayın. Secret Key yalnız yaradılanda görünür; sonra gizlədilir.
4. İcazələri yoxlayın. Edit restrictions: yalnız Enable Reading işarələnmiş olmalıdır. O, standart olaraq aktivdir.

30 yanvar 2023-cü ildən IP məhdudiyyəti olmayan sistem açarı yalnız oxuya bilir. Binance pul çıxarmanı yalnız IP ünvanlarına bağlanmış açarda aktiv edir.

Bybit

Açarlar yalnız saytda yaradılır; tətbiqdə bu mümkün deyil. Yeni hesab ilk 48 saat ərzində açar yarada bilməyə bilər.

1. API Management bölməsini açın. Yuxarı sağda profil ikonu → API.
2. Açarı yaradın. Create New Key → System-generated API Keys → API Transaction və ad verin.
3. Read-Only seçin. Digər seçim, Read-Write, ticarətə icazə verir.
4. Bölmələri işarələyin. Məsələn, Unified Trading. Read-Only açar onları yalnız oxuyacaq.
5. Təsdiqləyin və gizli açarı saxlayın. Google Authenticator kodunu daxil edin, sonra API Key və API Secret-i saxlayın. Gizli açar bir dəfə göstərilir.

OKX

1. API bölməsini açın. Profil → API; saytda o, API and connections adlana bilər. Create API key düyməsini basın.
2. Formu doldurun. Ad, hesab (əsas və ya subhesab) və açarın təyinatı.
3. Bir icazə saxlayın: Read. Trade və Withdraw söndürülmüş qalsın.
4. Passphrase təyin edin. Bu, açarın öz parolu, yəni parol ifadəsidir. Sonra ona baxmaq mümkün deyil: itirsəniz, açarı silin və yenisini yaradın.
5. Hər üç sətri saxlayın. API key, Secret key və Passphrase.

Bəzi regionlarda OKX açar yaratmağa yalnız hesabda 100 dollardan çox vəsait olanda imkan verir. Avropa İqtisadi Zonasının və ABŞ-ın sakinləri üçün OKX-in ayrıca saytları var, onların açarları eea.okx.com və us.okx.com ünvanları ilə işləyir. Xidmətin sizinkini dəstəklədiyini yoxlayın.

MetaTrader 5: investor parolu

MetaTrader 5 hesabının iki parolu var. Master parolu tam hüquqlar verir. İnvestor parolu hesaba baxmağa və qiymətləri təhlil etməyə imkan verir, amma ticarət etməyə yox. Jurnal açar əvəzinə məhz onu alır.

İnvestor parolunu terminalda dəyişə bilərsiniz: Tools → Options → Server vərəqi → Change → Change investor password. Broker master parolunu məcburi dəyişdirərsə, investor parolu da sıfırlanır.

Açarı IP ünvanına bağlamaq lazımdırmı?

IP bağlantısı açarın yalnız sizin göstərdiyiniz ünvanlardan gələn sorğuları qəbul etməsi deməkdir. Birjalar bunu tövsiyə edir: oğurlanmış bağlı açar başqasının kompüterindən işləməyəcək.

Qayda sadədir. Xidmət öz IP ünvanlarını dərc edirsə, onları daxil edin. Dərc etmirsə, yalnız oxumaq üçün açar bağlanmamış qala bilər: o, onsuz da ticarət edə və pul çıxara bilmir. Amma hər birjanın bağlanmamış açarlar üçün öz limitləri var.

Açardan daim istifadə edən xidmət Binance-in 30 günlük qaydasına heç vaxt düşmür. Bybit-də isə bağlanmamış açar 90 gündən sonra işləməyi dayandırır. Hər birjada jurnalı qoşanda nəyi seçmək və Bybit açarını necə uzatmaq Binance, Bybit və OKX qoşulması haqqında səhifələrimizdə izah olunur.

Açar sızsa, nə etməli

Bybit gizli açarın heç vaxt düşməməli olduğu yerləri sadalayır: ekran görüntüləri və videolar, açıq mənbə kodu və repozitoriyalar, təhlükəsiz olmayan kanallarla göndərilən mesajlar. Gizli açar başqasının əlinə keçmiş ola bilərsə:

1. Açarı dərhal silin. Binance-də API Management bölməsində, Bybit-də Action sütunundakı Delete ilə (yalnız saytda), OKX-də API bölməsində. Silinmiş açar heç kim üçün işləmir.
2. Parolun dəyişdirilməsinə güvənməyin. Bybit-də bağlanmamış açar hesabın parolunu dəyişdikdən sonra 7 gün işləməyə davam edir. Onu yalnız silmək söndürür.
3. Tarixçəni yoxlayın. Son günlərin sifarişləri, əməliyyatları, köçürmələri və pul çıxarmaları. OKX-də Security Center IP bağlantısı olmayan, Trade və ya Withdraw icazəli açarların nə vaxt istifadə olunduğunu göstərir.
4. Yeni açar yaradın. Yalnız oxumaq üçün və hər xidmət üçün ayrıca ki, birindəki sızmanı hər yerdə düzəltmək lazım gəlməsin.
5. Birjanın dəstək xidməti ilə əlaqə saxlayın. Etmədiyiniz əməliyyatlar və ya pul çıxarmalar görürsünüzsə.

Açarı verməzdən əvvəl yoxlama siyahısı

• Bir icazə: oxuma. Bunu yalnız yaradarkən yox, açar yaradılandan sonra API səhifəsində də yoxlayın.
• Hər xidmətə bir açar. Artıq lazım olmayanı digərlərinə toxunmadan silin.

Açarla qoşulmuş jurnal əməliyyatları komissiyalar, funding və MAE və MFE göstəriciləri ilə özü qeyd edir. Jurnalı əl ilə aparırsınızsa, açar lazım deyil: Excel üçün ticarət jurnalı şablonu kifayətdir, nəyi yazmaq lazım olduğu isə «Ticarət jurnalını necə aparmaq» bələdçisində izah olunur.

Mənbələr

• Binance: How to Create API Keys on Binance?: tələblər, addımlar, Enable Reading; 30 yanvar 2023-cü ildən IP məhdudiyyəti olmayan açar yalnız oxuya bilir; pul çıxarma üçün IP məhdudiyyəti lazımdır.
• Binance: Frequently Asked Questions on API: Secret Key yalnız yaradılanda görünür; üçüncü tərəf platformaları təhlükəsizlik riskidir.
• Binance: How to Use an API Key Securely: 30 gün istifadə olunmayan bağlanmamış açarlar silinir; hər məqsəd üçün bir açar; açarın ələ keçdiyindən şübhələnirsinizsə, onu dərhal dəyişin.
• Binance Developers: Wallet Quick Start: yeni açarın standart məhdudiyyəti Enable Reading-dir.
• Binance Developers: Margin Trading Best Practice: Enable Spot & Margin Trading və Enable Margin Loan, Repay & Transfer icazələri.
• Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: Edit restrictions düyməsi və Enable Futures icazəsi.
• Binance: How to Download and Set up Binance Gift Card API: Enable Withdrawals icazəsi.
• Binance Developers: Get API Key Permission: apiRestrictions sorğusu və onun sahələri.
• Bybit: How to Create Your API Key?: yalnız saytda, yeni hesab üçün 48 saat, API Management addımları.
• Bybit EU: What Is API Trading and How to Set It Up: Read-Only və Read-Write, IP-nin ağ siyahısı və No IP restriction, bağlanmamış açar üçün 90 gün, gizli açar bir dəfə göstərilir, gizli açarın heç vaxt düşməməli olduğu yerlər.
• Bybit API: Create Sub UID API Key: bağlanmamış açar 90 gündən sonra və ya parol dəyişdikdən 7 gün sonra işləməyi dayandırır.
• Bybit API: Get API Key Information: query-api sorğusu və onun readOnly sahəsi.
• Bybit: How to Delete Your API Key: Action sütunundakı Delete, yalnız saytda.
• OKX: API FAQ: açarın yaradılması, passphrase, 100 dollar tələbi, Avropa İqtisadi Zonası və ABŞ saytları, IP bağlantısı olmayan açarların müddəti.
• OKX API v5 documentation: Read, Trade və Withdraw icazələri; 20-yə qədər IP ünvanı; Trade və ya Withdraw icazəli bağlanmamış açar üçün 14 gün; Security Center; account/config sorğusu və onun perm sahəsi.
• MetaTrader 5 Help: Connect to an Account: master və investor parolları və investor girişinin nəyə icazə verdiyi.
• MetaTrader 5 Help: Platform Settings: Server vərəqində investor parolunun dəyişdirilməsi.

Düymələrin adları birjaların ingiliscə saytlarındandır. Başqa dillərdə və regional saytlarda onlar fərqli adlana bilər, birjalar isə vaxtaşırı səhifələrini yenidən tərtib edir.