रीड-ओनली API key: Binance, Bybit, OKX और MT5
रीड-ओनली API key क्या कर सकती है और वह सुरक्षित क्यों है: Binance, Bybit और OKX पर परमिशन, MT5 का इन्वेस्टर पासवर्ड, IP बाइंडिंग और key लीक होना।
रीड-ओनली API key आपका बैलेंस, पोजीशन और ट्रेड हिस्ट्री देखती है, लेकिन ऑर्डर नहीं लगा सकती, ट्रांसफर या निकासी नहीं कर सकती। इसीलिए आप उसे किसी ट्रेडिंग जर्नल या टैक्स टूल को दे सकते हैं: चोरी हो जाए, तब भी वह अकाउंट नहीं, सिर्फ डेटा खोलती है। नीचे: Binance, Bybit और OKX पर कौन-सी परमिशन रखें, MetaTrader 5 key की जगह क्या देता है, key को IP एड्रेस से कब बाँधें, और key लीक हो जाए तो क्या करें।
रीड-ओनली key क्या कर सकती है
API key दो स्ट्रिंग की जोड़ी है, key और secret। इनके साथ कोई प्रोग्राम आपके पासवर्ड के बिना आपके एक्सचेंज अकाउंट में पहुँच जाता है और वह सब करता है जिसकी key की परमिशन इजाजत देती हैं। परमिशन तीन तरह की होती हैं:
- पढ़ना। बैलेंस, पोजीशन, ऑर्डर और ट्रेड हिस्ट्री।
- ट्रेड। आपकी ओर से ऑर्डर लगाना, बदलना और कैंसल करना।
- निकासी और ट्रांसफर। पैसा अकाउंट से बाहर भेजना या एक अकाउंट से दूसरे में भेजना।
जो key ट्रेड कर सकती है, वह आपके पैसे तक पहुँच दे देती है। अगर वह किसी सर्विस से या आपके कंप्यूटर से चोरी हो जाए, तो कोई अजनबी आपके अकाउंट पर ट्रेड कर सकता है, और निकासी के अधिकार हों तो पैसा भी ले जा सकता है। Binance यह साफ कहता है: अपनी key किसी थर्ड-पार्टी प्लेटफॉर्म में डालना सुरक्षा के लिए रिस्क है।
रीड-ओनली key यह रिस्क हटा देती है। फिर भी वह डेटा खोलती है: आपकी ट्रेड हिस्ट्री और आपके अकाउंट का साइज। उसे सिर्फ उन्हीं सेवाओं को दें जिन पर आप भरोसा करते हैं, और हर एक को उसकी अपनी key दें।
कौन-सी परमिशन रखें: Binance, Bybit, OKX और MetaTrader 5
हर प्लेटफॉर्म अपने नाम इस्तेमाल करता है। डायग्राम 8 अक्टूबर 2026 की स्थिति में एक्सचेंजों और MetaQuotes के हेल्प पेज और डॉक्यूमेंटेशन के मुताबिक है। यह स्क्रीनशॉट नहीं है: क्षेत्र और वर्जन के हिसाब से स्क्रीन अलग होती हैं।
| कहाँ | चालू रखें | बंद रखें | सर्विस इसे कैसे जाँचती है |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | apiRestrictions रिक्वेस्ट: enableReading = true, बाकी हर परमिशन false |
| Bybit | Read-Only | Read-Write | query-api रिक्वेस्ट: readOnly = 1 |
| OKX | Read | Trade, Withdraw | account/config रिक्वेस्ट: perm = read_only |
| MetaTrader 5 | इन्वेस्टर पासवर्ड | मास्टर पासवर्ड | कोई key नहीं: पासवर्ड खुद अधिकार तय करता है |
अगर कोई जर्नल या एनालिटिक्स टूल ट्रेडिंग या निकासी के अधिकार माँगे, तो यह मना करने की वजह है। उन्हें सिर्फ पढ़ने की जरूरत है।
हर एक्सचेंज पर key कैसे बनाएँ
Binance
Binance पहले तीन चीजें चाहता है: टू-फैक्टर ऑथेंटिकेशन (2FA), आपके Spot wallet में किसी भी रकम का डिपॉजिट, और पूरा हुआ पहचान का वेरिफिकेशन।
- API Management खोलें। प्रोफाइल आइकन → Account → API Management।
- Key बनाएँ। Create API → System generated, उसे नाम दें और 2FA या passkey से पुष्टि करें।
- Secret सेव करें। Secret Key सिर्फ बनाते समय दिखती है; उसके बाद छिप जाती है।
- परमिशन जाँचें। Edit restrictions: सिर्फ Enable Reading पर टिक है। यह डिफॉल्ट रूप से चालू होता है।
30 जनवरी 2023 से बिना IP पाबंदी वाली system-generated key सिर्फ पढ़ सकती है। Binance निकासी सिर्फ IP एड्रेस से बंधी key पर चालू करता है।
Bybit
Key सिर्फ वेबसाइट पर बनती हैं; ऐप में यह नहीं हो सकता। नए अकाउंट पर पहले 48 घंटे key बनाने पर रोक हो सकती है।
- API Management खोलें। ऊपर दाईं ओर प्रोफाइल आइकन → API।
- Key बनाएँ। Create New Key → System-generated API Keys → API Transaction, और उसे नाम दें।
- Read-Only चुनें। दूसरा ऑप्शन, Read-Write, ट्रेडिंग की इजाजत देता है।
- सेक्शन टिक करें। जैसे Unified Trading। Read-Only key उन्हें सिर्फ पढ़ेगी।
- पुष्टि करें और secret सेव करें। आपका Google Authenticator कोड, फिर API Key और API Secret। Secret एक ही बार दिखता है।
OKX
- API सेक्शन खोलें। प्रोफाइल → API; वेबसाइट पर इसका नाम API and connections हो सकता है। Create API key पर क्लिक करें।
- फॉर्म भरें। नाम, अकाउंट (मुख्य या सब-अकाउंट) और key किस काम के लिए है।
- एक ही परमिशन रखें: Read। Trade और Withdraw बंद रहने दें।
- Passphrase सेट करें। यह key का अपना पासवर्ड है। बाद में आप उसे देख नहीं सकते: खो गया, तो key डिलीट करें और नई बनाएँ।
- तीनों स्ट्रिंग सेव करें। API key, Secret key और Passphrase।
कुछ क्षेत्रों में OKX key तभी बनाने देता है जब अकाउंट में $100 से ज्यादा हों। यूरोपीय आर्थिक क्षेत्र और अमेरिका के निवासियों के लिए OKX की अपनी साइटें हैं, और उनकी key eea.okx.com और us.okx.com से काम करती हैं। जाँच लें कि सर्विस आपकी साइट को सपोर्ट करती है।
MetaTrader 5: इन्वेस्टर पासवर्ड
MetaTrader 5 अकाउंट के दो पासवर्ड होते हैं। मास्टर पासवर्ड पूरे अधिकार देता है। इन्वेस्टर पासवर्ड से आप अकाउंट देख सकते हैं और कीमतों का विश्लेषण कर सकते हैं, लेकिन ट्रेड नहीं कर सकते। Key की जगह जर्नल को यही मिलता है।
इन्वेस्टर पासवर्ड टर्मिनल में बदला जा सकता है: Tools → Options → Server टैब → Change → Change investor password। अगर ब्रोकर मास्टर पासवर्ड जबरन बदलवाता है, तो इन्वेस्टर पासवर्ड भी रीसेट हो जाता है।
क्या key को IP एड्रेस से बाँधें?
IP बाइंडिंग का मतलब है कि key सिर्फ आपके लिखे एड्रेस से आई रिक्वेस्ट स्वीकार करती है। एक्सचेंज इसकी सलाह देते हैं: चोरी हुई बंधी key किसी और के कंप्यूटर से काम नहीं करेगी।
नियम सीधा है। अगर कोई सर्विस अपने IP एड्रेस जारी करती है, तो उन्हें डालें। अगर नहीं करती, तो रीड-ओनली key बिना बाँधे रह सकती है: वह वैसे भी न ट्रेड कर सकती है, न निकासी। लेकिन हर एक्सचेंज की बिना बंधी key के लिए अपनी सीमाएँ हैं।
| एक्सचेंज | बिना IP बाइंडिंग वाली key |
|---|---|
| Bybit | 90 दिन बाद, या अकाउंट का पासवर्ड बदलने के 7 दिन बाद काम करना बंद कर देती है |
| Binance | 30 दिन इस्तेमाल न होने पर डिलीट हो जाती है |
| OKX | Trade या Withdraw वाली key 14 दिन इस्तेमाल न होने पर डिलीट हो जाती है |
जो सर्विस key को लगातार इस्तेमाल करती है, वह Binance के 30 दिन वाले नियम में कभी नहीं फँसती। लेकिन Bybit पर बिना बंधी key 90 दिन बाद काम करना बंद कर देती है। हर एक्सचेंज पर जर्नल जोड़ते समय क्या चुनें, और Bybit key की मियाद कैसे बढ़ाएँ, यह Binance, Bybit और OKX को जोड़ने वाले हमारे पेज पर बताया गया है।
Key लीक हो जाए तो क्या करें
Bybit उन जगहों की सूची देता है जहाँ secret कभी नहीं जाना चाहिए: स्क्रीनशॉट और वीडियो, पब्लिक सोर्स कोड और रिपॉजिटरी, असुरक्षित चैनल पर भेजे मैसेज। अगर secret किसी और तक पहुँच गया हो सकता है:
- Key तुरंत डिलीट करें। Binance पर API Management में, Bybit पर Action कॉलम में Delete से (सिर्फ वेबसाइट पर), OKX पर API सेक्शन में। डिलीट हुई key किसी के लिए काम नहीं करती।
- पासवर्ड बदलने के भरोसे न रहें। Bybit पर बिना बंधी key अकाउंट का पासवर्ड बदलने के बाद भी 7 दिन तक काम करती रहती है। उसे सिर्फ डिलीट करना ही बंद करता है।
- हिस्ट्री जाँचें। पिछले दिनों के ऑर्डर, ट्रेड, ट्रांसफर और निकासी। OKX पर Security Center दिखाता है कि Trade या Withdraw वाली, बिना IP बाइंडिंग की key कब इस्तेमाल हुईं।
- नई key बनाएँ। रीड-ओनली, और हर सर्विस के लिए अलग, ताकि एक जगह का लीक हर जगह ठीक न करना पड़े।
- एक्सचेंज के सपोर्ट से संपर्क करें। अगर आपको ऐसे ट्रेड या निकासी दिखें जो आपने नहीं किए।
Key सौंपने से पहले की चेकलिस्ट
- एक परमिशन: पढ़ना। इसे key बनाने के बाद API पेज पर जाँचें, सिर्फ बनाते समय नहीं।
- हर सर्विस के लिए एक key। जिसकी जरूरत न रहे, उसे बाकी को छुए बिना डिलीट करें।
Key से जुड़ा जर्नल ट्रेड खुद रिकॉर्ड करता है, फीस, फंडिंग और MAE और MFE के साथ। अगर आप जर्नल हाथ से रखते हैं, तो आपको key की जरूरत नहीं: Excel के लिए ट्रेडिंग जर्नल टेम्पलेट काफी है, और क्या दर्ज करें, यह ट्रेडिंग जर्नल कैसे रखें में बताया गया है।
स्रोत
- Binance: How to Create API Keys on Binance?: शर्तें, स्टेप, Enable Reading; 30 जनवरी 2023 से बिना IP पाबंदी वाली key सिर्फ पढ़ सकती है; निकासी के लिए IP पाबंदी चाहिए।
- Binance: Frequently Asked Questions on API: Secret Key सिर्फ बनाते समय दिखती है; थर्ड-पार्टी प्लेटफॉर्म सुरक्षा के लिए रिस्क हैं।
- Binance: How to Use an API Key Securely: 30 दिन इस्तेमाल न हुई बिना बंधी key डिलीट हो जाती हैं; हर काम के लिए एक key; शक होने पर key तुरंत बदलें।
- Binance Developers: Wallet Quick Start: नई key की डिफॉल्ट पाबंदी Enable Reading है।
- Binance Developers: Margin Trading Best Practice: Enable Spot & Margin Trading और Enable Margin Loan, Repay & Transfer परमिशन।
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: Edit restrictions बटन और Enable Futures परमिशन।
- Binance: How to Download and Set up Binance Gift Card API: Enable Withdrawals परमिशन।
- Binance Developers: Get API Key Permission: apiRestrictions रिक्वेस्ट और उसके फील्ड।
- Bybit: How to Create Your API Key?: सिर्फ वेबसाइट पर, नए अकाउंट के लिए 48 घंटे, API Management के स्टेप।
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only और Read-Write, IP whitelisting और No IP restriction, बिना बंधी key 90 दिन, secret एक बार दिखता है, secret कहाँ कभी नहीं जाना चाहिए।
- Bybit API: Create Sub UID API Key: बिना बंधी key 90 दिन बाद, या पासवर्ड बदलने के 7 दिन बाद काम करना बंद कर देती है।
- Bybit API: Get API Key Information: query-api रिक्वेस्ट और उसका readOnly फील्ड।
- Bybit: How to Delete Your API Key: Action कॉलम में Delete, सिर्फ वेबसाइट पर।
- OKX: API FAQ: key बनाना, passphrase, $100 की शर्त, EEA और अमेरिका की साइटें, बिना IP बाइंडिंग वाली key की मियाद।
- OKX API v5 documentation: Read, Trade और Withdraw परमिशन; 20 तक IP एड्रेस; Trade या Withdraw वाली बिना बंधी key के लिए 14 दिन; Security Center; account/config रिक्वेस्ट और उसका perm फील्ड।
- MetaTrader 5 Help: Connect to an Account: मास्टर और इन्वेस्टर पासवर्ड, और इन्वेस्टर एक्सेस से क्या हो सकता है।
- MetaTrader 5 Help: Platform Settings: Server टैब पर इन्वेस्टर पासवर्ड बदलना।
बटन के नाम एक्सचेंजों की अंग्रेजी साइटों के हैं। दूसरी भाषाओं और क्षेत्रीय साइटों पर ये अलग शब्दों में हो सकते हैं, और एक्सचेंज समय-समय पर अपने पेज बदलते रहते हैं।
