Միայն կարդալու API բանալի. Binance, Bybit, OKX և MT5

Միայն կարդալու API բանալին տեսնում է ձեր բալանսը, դիրքերը և գործարքների պատմությունը, բայց չի կարող օրդերներ դնել, միջոցներ փոխանցել կամ դուրս բերել։ Ահա թե ինչու այն կարելի է տալ թրեյդինգի օրագրին կամ հարկային գործիքին. նույնիսկ եթե այն գողանան, վտանգի տակ կլինեն միայն տվյալները, ոչ թե հաշիվը։ Ստորև՝ որ թույլտվությունները թողնել Binance-ում, Bybit-ում և OKX-ում, ինչ է տալիս MetaTrader 5-ը բանալու փոխարեն, երբ կապել բանալին IP հասցեին և ինչ անել, եթե բանալին արտահոսի։

Ինչ կարող է միայն կարդալու բանալին

API բանալին երկու տողից բաղկացած զույգ է՝ բանալին և գաղտնի բանալին (secret)։ Դրանցով ծրագիրը մուտք է գործում ձեր բորսայական հաշիվ առանց ձեր գաղտնաբառի և անում է այն, ինչ թույլ են տալիս բանալու թույլտվությունները։ Թույլտվությունները երեք տեսակի են՝

• Ընթերցում։ Բալանսներ, դիրքեր, օրդերներ և գործարքների պատմություն։
• Առևտուր։ Ձեր անունից օրդերներ դնել, փոխել և չեղարկել։
• Դուրսբերում և փոխանցում։ Միջոցներ հանել հաշվից կամ տեղափոխել հաշիվների միջև։

Առևտրի թույլտվությամբ բանալին արդեն հասանելիություն է տալիս ձեր միջոցներին։ Եթե այն գողանան ծառայությունից կամ ձեր համակարգչից, կողմնակի անձը կարող է առևտուր անել ձեր հաշվով, իսկ դուրսբերման իրավունքի դեպքում՝ նաև վերցնել միջոցները։ Binance-ը դա ասում է ուղիղ. ձեր բանալիները երրորդ կողմի հարթակում մուտքագրելն անվտանգության ռիսկ է։

Միայն կարդալու բանալին վերացնում է այդ ռիսկը։ Այնուամենայնիվ, այն թույլ է տալիս տեսնել տվյալներ՝ ձեր գործարքների պատմությունը և հաշվի չափը։ Տվեք այն միայն այն ծառայություններին, որոնց վստահում եք, և յուրաքանչյուրին՝ իր սեփական բանալին։

Որ թույլտվությունները թողնել՝ Binance, Bybit, OKX և MetaTrader 5

Յուրաքանչյուր հարթակ օգտագործում է իր անվանումները։ Դիագրամը կազմված է ըստ բորսաների և MetaQuotes-ի օգնության էջերի և փաստաթղթերի՝ 8 հոկտեմբերի 2026 թ. դրությամբ։ Դա էկրանի պատկեր չէ. էկրանները տարբերվում են ըստ տարածաշրջանի և տարբերակի։

Եթե օրագիրը կամ վերլուծական գործիքը պահանջում է առևտրի կամ դուրսբերման իրավունքներ, դա մերժելու պատճառ է։ Դրանց բավական է ընթերցումը։

Ինչպես ստեղծել բանալին յուրաքանչյուր բորսայում

Binance

Նախ Binance-ը պահանջում է երեք բան՝ երկգործոն նույնականացում (2FA), ցանկացած գումարով համալրում ձեր Spot Wallet-ում և ավարտված ինքնության ստուգում։

1. Բացեք API Management-ը։ Պրոֆիլի պատկերակ → Account → API Management։
2. Ստեղծեք բանալին։ Create API → System generated, անվանեք այն և հաստատեք 2FA-ով կամ passkey-ով։
3. Պահպանեք գաղտնի բանալին։ Secret Key-ն երևում է միայն ստեղծման պահին, հետո այն թաքցվում է։
4. Ստուգեք թույլտվությունները։ Edit restrictions՝ նշված է միայն Enable Reading-ը։ Այն միացված է լռելյայն։

2023 թ. հունվարի 30-ից առանց IP սահմանափակման համակարգային (system-generated) բանալին կարող է միայն կարդալ։ Binance-ը դուրսբերման թույլտվություն տալիս է միայն IP հասցեներին կապված բանալուն։

Bybit

Բանալիները ստեղծվում են միայն կայքում, հավելվածում դա հնարավոր չէ։ Նոր հաշիվն առաջին 48 ժամում կարող է զրկված լինել բանալիներ ստեղծելու հնարավորությունից։

1. Բացեք API Management-ը։ Պրոֆիլի պատկերակը վերևի աջ անկյունում → API։
2. Ստեղծեք բանալին։ Create New Key → System-generated API Keys → API Transaction, և անվանեք այն։
3. Ընտրեք Read-Only։ Մյուս տարբերակը՝ Read-Write-ը, թույլ է տալիս առևտուր անել։
4. Նշեք բաժինները։ Օրինակ՝ Unified Trading։ Read-Only բանալին դրանք միայն կկարդա։
5. Հաստատեք և պահպանեք գաղտնի բանալին։ Google Authenticator-ի ձեր կոդը, հետո API Key-ն և API Secret-ը։ Գաղտնի բանալին ցույց է տրվում մեկ անգամ։

OKX

1. Բացեք API բաժինը։ Պրոֆիլ → API. կայքում այն կարող է կոչվել API and connections։ Սեղմեք Create API key։
2. Լրացրեք ձևը։ Անվանում, հաշիվը (հիմնական կամ ենթահաշիվ) և բանալու նպատակը։
3. Թողեք մեկ թույլտվություն՝ Read։ Trade-ը և Withdraw-ն թողեք անջատված։
4. Սահմանեք passphrase։ Դա բանալու սեփական գաղտնաբառն է։ Հետագայում այն դիտել հնարավոր չէ. եթե կորցնեք, ջնջեք բանալին և ստեղծեք նորը։
5. Պահպանեք բոլոր երեք տողերը։ API key, Secret key և Passphrase։

Որոշ տարածաշրջաններում OKX-ը թույլ է տալիս բանալի ստեղծել միայն այն դեպքում, եթե հաշվում $100-ից ավելի կա։ Եվրոպական տնտեսական տարածքի և ԱՄՆ-ի ռեզիդենտներն ունեն OKX-ի իրենց կայքերը, և դրանց բանալիներն աշխատում են eea.okx.com-ի և us.okx.com-ի միջոցով։ Ստուգեք, որ ծառայությունն աջակցում է ձեր կայքին։

MetaTrader 5՝ ինվեստորի գաղտնաբառը

MetaTrader 5 հաշիվն ունի երկու գաղտնաբառ։ Հիմնական (master) գաղտնաբառը տալիս է լիարժեք իրավունքներ։ Ինվեստորի գաղտնաբառը թույլ է տալիս դիտել հաշիվը և վերլուծել գները, բայց ոչ առևտուր անել։ Հենց այն է օրագիրը ստանում բանալու փոխարեն։

Ինվեստորի գաղտնաբառը կարող եք փոխել տերմինալում՝ Tools → Options → Server ներդիր → Change → Change investor password։ Եթե բրոքերը պարտադրում է փոխել հիմնական գաղտնաբառը, ինվեստորի գաղտնաբառը նույնպես զրոյացվում է։

Պե՞տք է կապել բանալին IP հասցեին

IP-ին կապելը նշանակում է, որ բանալին ընդունում է հարցումներ միայն ձեր նշած հասցեներից։ Բորսաները դա խորհուրդ են տալիս. գողացված կապված բանալին ուրիշի համակարգչից չի աշխատի։

Կանոնը պարզ է։ Եթե ծառայությունը հրապարակում է իր IP հասցեները, մուտքագրեք դրանք։ Եթե ոչ, միայն կարդալու բանալին կարող է մնալ չկապված. այն ամեն դեպքում չի կարող առևտուր անել կամ միջոցներ դուրս բերել։ Բայց յուրաքանչյուր բորսա ունի իր սահմանափակումները չկապված բանալիների համար։

Բանալին մշտապես օգտագործող ծառայությունը երբեք չի բախվում Binance-ի 30 օրվա կանոնին։ Սակայն Bybit-ում չկապված բանալին դադարում է աշխատել 90 օր անց։ Թե ինչ ընտրել յուրաքանչյուր բորսայում օրագիր միացնելիս և ինչպես երկարաձգել Bybit-ի բանալին, պատմված է Binance-ի, Bybit-ի և OKX-ի միացման մեր էջերում։

Ինչ անել, եթե բանալին արտահոսել է

Bybit-ը թվարկում է, թե որտեղ գաղտնի բանալին երբեք չպետք է հայտնվի՝ էկրանի պատկերներում և տեսանյութերում, բաց ելակետային կոդում և ռեպոզիտորիաներում, անապահով ալիքներով ուղարկված հաղորդագրություններում։ Եթե գաղտնի բանալին կարող էր հասնել ուրիշին՝

1. Անմիջապես ջնջեք բանալին։ Binance-ում՝ API Management-ում, Bybit-ում՝ Action սյունակի Delete-ով (միայն կայքում), OKX-ում՝ API բաժնում։ Ջնջված բանալին ոչ մեկի համար չի աշխատում։
2. Մի ապավինեք գաղտնաբառի փոփոխությանը։ Bybit-ում չկապված բանալին հաշվի գաղտնաբառը փոխելուց հետո շարունակում է աշխատել 7 օր։ Միայն ջնջումն է այն անջատում։
3. Ստուգեք պատմությունը։ Օրդերները, գործարքները, փոխանցումները և դուրսբերումները վերջին օրերի համար։ OKX-ում Security Center-ը ցույց է տալիս, թե երբ են օգտագործվել Trade կամ Withdraw թույլտվությամբ և IP-ին չկապված բանալիները։
4. Ստեղծեք նոր բանալի։ Միայն կարդալու և յուրաքանչյուր ծառայության համար առանձին, որպեսզի մեկ ծառայությունից արտահոսքի դեպքում ամենուր փոփոխություններ անելու կարիք չլինի։
5. Դիմեք բորսայի աջակցության ծառայությանը։ Եթե տեսնում եք գործարքներ կամ դուրսբերումներ, որոնք դուք չեք արել։

Ստուգաթերթ՝ նախքան բանալին տալը

• Մեկ թույլտվություն՝ ընթերցում։ Ստուգեք այն API էջում բանալին ստեղծելուց հետո, ոչ միայն ստեղծելիս։
• Մեկ ծառայություն՝ մեկ բանալի։ Այլևս անհարկի բանալին ջնջեք՝ առանց մյուսներին դիպչելու։

Բանալիով միացված օրագիրն ինքն է գրանցում գործարքները՝ միջնորդավճարներով, ֆանդինգով և MAE-ով ու MFE-ով։ Եթե օրագիրը վարում եք ձեռքով, բանալի պետք չէ. բավական է թրեյդինգի օրագրի ձևանմուշն Excel-ի համար, իսկ թե ինչ գրանցել, պատմված է Ինչպես վարել թրեյդինգի օրագիր ուղեցույցում։

Աղբյուրներ

• Binance: How to Create API Keys on Binance? — պահանջները, քայլերը, Enable Reading. 2023 թ. հունվարի 30-ից առանց IP սահմանափակման բանալին կարող է միայն կարդալ, իսկ դուրսբերումների համար IP սահմանափակում է պետք։
• Binance: Frequently Asked Questions on API — Secret Key-ն երևում է միայն ստեղծման պահին, երրորդ կողմի հարթակներն անվտանգության ռիսկ են։
• Binance: How to Use an API Key Securely — 30 օր չօգտագործված չկապված բանալիները ջնջվում են, մեկ բանալի՝ մեկ նպատակի համար, կասկածի դեպքում բանալին անմիջապես փոխեք։
• Binance Developers: Wallet Quick Start — նոր բանալու լռելյայն սահմանափակումն Enable Reading-ն է։
• Binance Developers: Margin Trading Best Practice — Enable Spot & Margin Trading և Enable Margin Loan, Repay & Transfer թույլտվությունները։
• Binance: How to Create an API Key for a Futures Lead Trading Portfolio? — Edit restrictions կոճակը և Enable Futures թույլտվությունը։
• Binance: How to Download and Set up Binance Gift Card API — Enable Withdrawals թույլտվությունը։
• Binance Developers: Get API Key Permission — apiRestrictions հարցումը և դրա դաշտերը։
• Bybit: How to Create Your API Key? — միայն կայքում, նոր հաշվի համար՝ 48 ժամ, API Management-ի քայլերը։
• Bybit EU: What Is API Trading and How to Set It Up — Read-Only և Read-Write, IP whitelisting և No IP restriction, IP-ին չկապված բանալին՝ 90 օր, գաղտնի բանալին ցույց է տրվում մեկ անգամ, որտեղ գաղտնի բանալին երբեք չպետք է հայտնվի։
• Bybit API: Create Sub UID API Key — չկապված բանալին դադարում է աշխատել 90 օր անց կամ գաղտնաբառը փոխելուց 7 օր անց։
• Bybit API: Get API Key Information — query-api հարցումը և դրա readOnly դաշտը։
• Bybit: How to Delete Your API Key — Delete՝ Action սյունակում, միայն կայքում։
• OKX: API FAQ — բանալու ստեղծումը, passphrase-ը, $100-ի պահանջը, EEA-ի և ԱՄՆ-ի կայքերը, IP-ին չկապված բանալիների ժամկետը։
• OKX API v5 documentation — Read, Trade և Withdraw թույլտվությունները, մինչև 20 IP հասցե, 14 օր՝ Trade կամ Withdraw թույլտվությամբ չկապված բանալու համար, Security Center-ը, account/config հարցումը և դրա perm դաշտը։
• MetaTrader 5 Help: Connect to an Account — հիմնական և ինվեստորի գաղտնաբառերը և այն, ինչ թույլ է տալիս ինվեստորի հասանելիությունը։
• MetaTrader 5 Help: Platform Settings — ինվեստորի գաղտնաբառի փոփոխությունը Server ներդիրում։

Կոճակների անվանումները բորսաների անգլերեն կայքերից են։ Այլ լեզուներով և տարածաշրջանային կայքերում դրանք կարող են այլ կերպ գրված լինել, իսկ բորսաները ժամանակ առ ժամանակ վերափոխում են իրենց էջերը։