API klíč pouze pro čtení: Binance, Bybit, OKX a MT5
Co umí API klíč pouze pro čtení a proč je bezpečný: oprávnění na Binance, Bybitu a OKX, investorské heslo MT5, vazba na IP a únik klíče.
API klíč pouze pro čtení vidí váš zůstatek, pozice a historii obchodů, ale nemůže zadávat pokyny, převádět ani vybírat. Proto ho můžete dát obchodnímu deníku nebo daňovému nástroji: i kdyby ho někdo ukradl, ohrozí jen vaše data, ne účet. Níže najdete, která oprávnění ponechat na Binance, Bybitu a OKX, co místo klíče nabízí MetaTrader 5, kdy klíč vázat na IP adresu a co dělat, když klíč unikne.
Co umí klíč pouze pro čtení
API klíč je dvojice řetězců, klíč a secret. S nimi se program dostane do vašeho účtu na burze bez vašeho hesla a dělá to, co mu oprávnění klíče dovolí. Oprávnění jsou tří druhů:
- Čtení. Zůstatky, pozice, pokyny a historie obchodů.
- Obchodování. Zadávání, úprava a rušení pokynů vaším jménem.
- Výběry a převody. Přesun peněz z účtu ven nebo mezi účty.
Klíč, který může obchodovat, už dává přístup k vašim penězům. Pokud ho někdo ukradne ze služby nebo z vašeho počítače, může cizí člověk obchodovat na vašem účtu, a s právem výběru vám vzít i prostředky. Binance to říká přímo: zadání klíčů do platformy třetí strany je bezpečnostní riziko.
Klíč pouze pro čtení toto riziko odstraňuje. Data ale pořád odhaluje: vaši historii obchodů a velikost účtu. Klíč dávejte jen službám, kterým důvěřujete, a každé z nich vytvořte vlastní.
Která oprávnění ponechat: Binance, Bybit, OKX a MetaTrader 5
Každá platforma používá vlastní názvy. Schéma vychází z nápovědy a dokumentace burz a MetaQuotes ke dni 8. října 2026. Není to snímek obrazovky: obrazovky se liší podle regionu a verze.
| Kde | Ponechat | Nechat vypnuté | Jak to služba ověří |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | požadavek apiRestrictions: enableReading = true, všechna ostatní oprávnění false |
| Bybit | Read-Only | Read-Write | požadavek query-api: readOnly = 1 |
| OKX | Číst (Read) | Obchodovat, Vybrat (Trade, Withdraw) | požadavek account/config: perm = read_only |
| MetaTrader 5 | investorské heslo | hlavní heslo | žádné klíče: práva určuje samotné heslo |
Pokud po vás deník nebo analytický nástroj chce právo obchodovat nebo vybírat, je to důvod odmítnout. Čtení je vše, co potřebují.
Jak vytvořit klíč na jednotlivých burzách
Binance
Binance nejdřív chce tři věci: dvoufázové ověření (2FA), vklad libovolné částky do Spot wallet a dokončené ověření totožnosti.
- Otevřete API Management. Ikona profilu → Account → API Management.
- Vytvořte klíč. Create API → System generated, pojmenujte ho a potvrďte přes 2FA nebo passkey.
- Uložte si secret. Secret Key je vidět jen při vytvoření; potom je skrytý.
- Zkontrolujte oprávnění. Edit restrictions: zaškrtnuté je jen Enable Reading. To je zapnuté ve výchozím stavu.
Od 30. ledna 2023 může systémový klíč bez omezení IP jen číst. Výběry Binance povolí jen u klíče vázaného na IP adresy.
Bybit
Klíče se vytvářejí jen na webu, v aplikaci to nejde. Nový účet může mít vytváření klíčů prvních 48 hodin zablokované.
- Otevřete API Management. Ikona profilu vpravo nahoře → API.
- Vytvořte klíč. Create New Key → System-generated API Keys → API Transaction a pojmenujte ho.
- Zvolte Read-Only. Druhá možnost, Read-Write, dovoluje obchodovat.
- Zaškrtněte sekce. Například Unified Trading. Klíč Read-Only je bude jen číst.
- Potvrďte a uložte si secret. Kód z Google Authenticatoru, pak API Key a API Secret. Secret se ukáže jen jednou.
OKX
- Otevřete sekci API. Profil → API; na webu se může jmenovat API a připojení. Klikněte na Vytvořit klíč API.
- Vyplňte formulář. Název, účet (hlavní nebo podúčet) a účel klíče.
- Ponechte jediné oprávnění: Číst (Read). Obchodovat (Trade) a Vybrat (Withdraw) nechte vypnuté.
- Nastavte passphrase. V české verzi OKX se jmenuje parafráze. Je to vlastní heslo klíče. Později ho zobrazit nelze: když ho ztratíte, klíč smažte a vytvořte nový.
- Uložte si všechny tři řetězce. API key, Secret key a Passphrase.
V některých regionech OKX dovolí vytvořit klíč, jen pokud má účet víc než 100 $. Obyvatelé Evropského hospodářského prostoru a USA mají vlastní weby OKX a klíče z nich fungují přes eea.okx.com a us.okx.com. Ověřte, že služba ten váš podporuje.
MetaTrader 5: investorské heslo
Účet MetaTrader 5 má dvě hesla. Hlavní (master) heslo dává plná práva. Investorské heslo umožňuje účet prohlížet a analyzovat ceny, ale ne obchodovat. Právě to dostane deník místo klíče.
Investorské heslo změníte v terminálu: Tools → Options → karta Server → Change → Change investor password. Pokud broker vynutí změnu hlavního hesla, resetuje se i investorské heslo.
Vázat klíč na IP adresu?
Vazba na IP znamená, že klíč přijímá požadavky jen z adres, které uvedete. Burzy ji doporučují: ukradený vázaný klíč z cizího počítače fungovat nebude.
Pravidlo je jednoduché. Pokud služba zveřejňuje své IP adresy, zadejte je. Pokud ne, klíč pouze pro čtení může zůstat nevázaný: obchodovat ani vybírat stejně nemůže. Každá burza má ale pro nevázané klíče vlastní limity.
| Burza | Klíč bez vazby na IP |
|---|---|
| Bybit | Přestane fungovat po 90 dnech nebo 7 dní po změně hesla k účtu |
| Binance | Smaže se po 30 dnech bez použití |
| OKX | Klíč s oprávněním Obchodovat nebo Vybrat se smaže po 14 dnech bez použití |
Služba, která klíč používá neustále, na třicetidenní pravidlo Binance nikdy nenarazí. Na Bybitu ale nevázaný klíč po 90 dnech přestane fungovat. Co zvolit při připojení deníku na jednotlivých burzách a jak prodloužit klíč Bybitu, popisují naše stránky o připojení Binance, Bybitu a OKX.
Co dělat, když klíč unikne
Bybit vyjmenovává, kam secret nikdy nepatří: na snímky obrazovky a do videí, do veřejného zdrojového kódu a repozitářů, do zpráv posílaných nezabezpečenými kanály. Pokud se secret mohl dostat k někomu jinému:
- Klíč okamžitě smažte. Na Binance v API Management, na Bybitu tlačítkem Delete ve sloupci Action (jen na webu), na OKX v sekci API. Smazaný klíč nefunguje nikomu.
- Nespoléhejte na změnu hesla. Na Bybitu nevázaný klíč funguje ještě 7 dní po změně hesla k účtu. Vypne ho jen smazání.
- Zkontrolujte historii. Pokyny, obchody, převody a výběry za poslední dny. Na OKX ukáže Security Center, kdy byly použity klíče s oprávněním Obchodovat nebo Vybrat bez vazby na IP.
- Vytvořte nový klíč. Pouze pro čtení a pro každou službu zvlášť, aby se únik u jedné nemusel řešit všude.
- Kontaktujte podporu burzy. Pokud vidíte obchody nebo výběry, které jste neudělali.
Kontrolní seznam, než klíč předáte
- Jediné oprávnění: čtení. Ověřte ho na stránce API až po vytvoření klíče, ne jen při jeho vytváření.
- Jeden klíč na službu. Ten, který už nepotřebujete, smažete, aniž byste sahali na ostatní.
Deník připojený klíčem zaznamenává obchody sám, s poplatky, fundingem a MAE a MFE. Pokud deník vedete ručně, klíč nepotřebujete: stačí šablona obchodního deníku pro Excel. Co zapisovat, popisuje návod Jak vést obchodní deník.
Zdroje
- Binance: How to Create API Keys on Binance?: požadavky, postup, Enable Reading; od 30. ledna 2023 může klíč bez omezení IP jen číst; výběry vyžadují omezení IP.
- Binance: Frequently Asked Questions on API: Secret Key je vidět jen při vytvoření; platformy třetích stran jsou bezpečnostní riziko.
- Binance: How to Use an API Key Securely: nevázané klíče neaktivní 30 dní se mažou; jeden klíč na jeden účel; při podezření na prozrazení klíč hned vyměňte.
- Binance Developers: Wallet Quick Start: výchozí omezení nového klíče je Enable Reading.
- Binance Developers: Margin Trading Best Practice: oprávnění Enable Spot & Margin Trading a Enable Margin Loan, Repay & Transfer.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: tlačítko Edit restrictions a oprávnění Enable Futures.
- Binance: How to Download and Set up Binance Gift Card API: oprávnění Enable Withdrawals.
- Binance Developers: Get API Key Permission: požadavek apiRestrictions a jeho pole.
- Bybit: How to Create Your API Key?: jen na webu, 48 hodin pro nový účet, postup v API Management.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only a Read-Write, IP whitelisting a No IP restriction, 90 dní bez vazby, secret zobrazený jen jednou, kam secret nikdy nepatří.
- Bybit API: Create Sub UID API Key: nevázaný klíč přestane fungovat po 90 dnech nebo 7 dní po změně hesla.
- Bybit API: Get API Key Information: požadavek query-api a jeho pole readOnly.
- Bybit: How to Delete Your API Key: Delete ve sloupci Action, jen na webu.
- OKX: API FAQ (česká verze): vytvoření klíče, passphrase, podmínka 100 $, weby pro EHP a USA, vypršení klíčů bez vazby na IP.
- OKX API v5 documentation: oprávnění Read, Trade a Withdraw; až 20 IP adres; 14 dní pro nevázaný klíč s Trade nebo Withdraw; Security Center; požadavek account/config a jeho pole perm.
- MetaTrader 5 Help: Connect to an Account: hlavní a investorské heslo a co investorský přístup umožňuje.
- MetaTrader 5 Help: Platform Settings: změna investorského hesla na kartě Server.
Názvy tlačítek pocházejí z anglických verzí webů burz, u OKX z její české nápovědy. Jiné jazyky a regionální weby je mohou pojmenovávat jinak a burzy své stránky čas od času předělávají.
