API Key Read-Only: Binance, Bybit, OKX, dan MT5
Apa yang bisa dilakukan API key read-only dan mengapa aman: izin di Binance, Bybit, dan OKX, password investor MT5, ikatan IP, dan jika key bocor.
API key read-only bisa melihat saldo, posisi, dan riwayat transaksi Anda, tetapi tidak bisa memasang order, mentransfer, atau melakukan penarikan. Karena itu Anda bisa memberikannya ke jurnal trading atau aplikasi pajak: bahkan jika dicuri, yang terekspos hanya data, bukan akun. Di bawah ini: izin mana yang dipertahankan di Binance, Bybit, dan OKX, apa yang diberikan MetaTrader 5 sebagai pengganti key, kapan key perlu diikat ke alamat IP, dan apa yang harus dilakukan jika key bocor.
Apa yang bisa dilakukan key read-only
API key adalah sepasang string, yaitu key dan secret. Dengan keduanya, sebuah program bisa masuk ke akun bursa Anda tanpa password dan melakukan apa pun yang diizinkan oleh izin key tersebut. Ada tiga jenis izin:
- Baca. Saldo, posisi, order, dan riwayat transaksi.
- Trading. Memasang, mengubah, dan membatalkan order atas nama Anda.
- Penarikan dan transfer. Memindahkan uang keluar dari akun atau antarakun.
Key yang bisa trading sudah memberi akses ke uang Anda. Jika key itu dicuri dari sebuah layanan atau dari komputer Anda, orang asing bisa trading di akun Anda, dan dengan izin penarikan, sekaligus mengambil dananya. Binance menyatakannya dengan jelas: memasukkan key Anda ke platform pihak ketiga adalah risiko keamanan.
Key read-only menghilangkan risiko itu. Namun, key ini tetap membuka data: riwayat transaksi dan besar saldo akun Anda. Berikan hanya ke layanan yang Anda percayai, dan buat key tersendiri untuk setiap layanan.
Izin mana yang dipertahankan: Binance, Bybit, OKX, dan MetaTrader 5
Setiap platform memakai namanya sendiri. Diagram ini mengikuti halaman bantuan dan dokumentasi bursa serta MetaQuotes per 8 Oktober 2026. Ini bukan tangkapan layar: tampilan layarnya berbeda menurut wilayah dan versi.
| Platform | Pertahankan | Biarkan nonaktif | Cara layanan mengeceknya |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | request apiRestrictions: enableReading = true, semua izin lain false |
| Bybit | Read-Only | Read-Write | request query-api: readOnly = 1 |
| OKX | Read | Trade, Withdraw | request account/config: perm = read_only |
| MetaTrader 5 | password investor | password master | tanpa key: password itu sendiri yang menentukan hak akses |
Jika jurnal atau alat analisis meminta izin trading atau penarikan, itu alasan untuk menolak. Yang mereka butuhkan hanya izin baca.
Cara membuat key di setiap bursa
Binance
Binance lebih dulu meminta tiga hal: autentikasi dua faktor (2FA), setoran berapa pun ke Spot wallet, dan verifikasi identitas yang sudah selesai.
- Buka API Management. Ikon profil → Account → API Management.
- Buat key. Create API → System generated, beri nama, lalu konfirmasi dengan 2FA atau passkey.
- Simpan secret. Secret Key hanya terlihat saat key dibuat; setelah itu disamarkan.
- Periksa izinnya. Edit restrictions: hanya Enable Reading yang dicentang. Izin ini aktif secara default.
Sejak 30 Januari 2023, key system-generated tanpa pembatasan IP hanya bisa membaca. Binance hanya mengaktifkan penarikan pada key yang terikat ke alamat IP.
Bybit
Key hanya bisa dibuat di situs, tidak di aplikasi. Akun baru mungkin diblokir dari pembuatan key selama 48 jam pertama.
- Buka API Management. Ikon profil di kanan atas → API.
- Buat key. Create New Key → System-generated API Keys → API Transaction, lalu beri nama.
- Pilih Read-Only. Opsi lainnya, Read-Write, mengizinkan trading.
- Centang bagian-bagiannya. Misalnya, Unified Trading. Key Read-Only hanya akan membacanya.
- Konfirmasi dan simpan secret. Kode Google Authenticator Anda, lalu API Key dan API Secret. Secret hanya ditampilkan sekali.
OKX
- Buka bagian API. Profil → API; di situs, menu ini mungkin bernama API and connections. Klik Create API key.
- Isi formulirnya. Nama, akun (akun utama atau subakun), dan tujuan penggunaan key.
- Pertahankan satu izin: Read. Biarkan Trade dan Withdraw nonaktif.
- Buat passphrase. Ini adalah password khusus untuk key tersebut. Anda tidak bisa melihatnya lagi nanti: jika hilang, hapus key dan buat yang baru.
- Simpan ketiga string. API key, Secret key, dan Passphrase.
Di beberapa wilayah, OKX hanya mengizinkan pembuatan key jika aset di akun lebih dari $100. Penduduk Kawasan Ekonomi Eropa dan Amerika Serikat punya situs OKX sendiri, dan key dari situs tersebut berfungsi lewat eea.okx.com dan us.okx.com. Pastikan layanan yang Anda pakai mendukung situs Anda.
MetaTrader 5: password investor
Akun MetaTrader 5 punya dua password. Password master memberi hak penuh. Password investor memungkinkan Anda melihat akun dan menganalisis harga, tetapi tidak bisa trading. Password investor inilah yang diberikan ke jurnal sebagai pengganti key.
Anda bisa mengganti password investor di terminal: Tools → Options → tab Server → Change → Change investor password. Jika broker mewajibkan penggantian password master, password investor juga ikut direset.
Perlukah key diikat ke alamat IP?
Ikatan IP berarti key hanya menerima request dari alamat-alamat yang Anda daftarkan. Bursa menyarankannya: key terikat yang dicuri tidak akan berfungsi dari komputer orang lain.
Aturannya sederhana. Jika sebuah layanan memublikasikan alamat IP-nya, masukkan alamat itu. Jika tidak, key read-only boleh dibiarkan tanpa ikatan: key ini memang tidak bisa trading atau melakukan penarikan. Tetapi setiap bursa punya batasan sendiri untuk key tanpa ikatan.
| Bursa | Key tanpa ikatan IP |
|---|---|
| Bybit | Berhenti berfungsi setelah 90 hari, atau 7 hari setelah Anda mengganti password akun |
| Binance | Dihapus setelah 30 hari tidak dipakai |
| OKX | Key dengan izin Trade atau Withdraw dihapus setelah 14 hari tidak dipakai |
Layanan yang memakai key terus-menerus tidak akan terkena aturan 30 hari Binance. Namun di Bybit, key tanpa ikatan berhenti berfungsi setelah 90 hari. Apa yang dipilih saat menghubungkan jurnal di setiap bursa, dan cara memperpanjang key Bybit, dibahas di halaman kami tentang koneksi Binance, Bybit, dan OKX.
Apa yang harus dilakukan jika key bocor
Bybit mencantumkan tempat yang sama sekali tidak boleh memuat secret: tangkapan layar dan video, kode sumber dan repositori publik, pesan lewat saluran yang tidak aman. Jika secret mungkin sudah sampai ke orang lain:
- Hapus key segera. Di Binance lewat API Management, di Bybit dengan Delete di kolom Action (hanya di situs), di OKX di bagian API. Key yang sudah dihapus tidak berfungsi bagi siapa pun.
- Jangan mengandalkan penggantian password. Di Bybit, key tanpa ikatan tetap berfungsi selama 7 hari setelah Anda mengganti password akun. Hanya penghapusan yang menonaktifkannya.
- Periksa riwayat. Order, transaksi, transfer, dan penarikan selama beberapa hari terakhir. Di OKX, Security Center menunjukkan kapan key dengan izin Trade atau Withdraw dan tanpa ikatan IP dipakai.
- Buat key baru. Read-only, dan satu key tersendiri untuk setiap layanan, agar kebocoran di satu layanan tidak perlu dibereskan di semua tempat.
- Hubungi dukungan bursa. Jika Anda melihat transaksi atau penarikan yang tidak Anda lakukan.
Daftar periksa sebelum memberikan key
- Satu izin: baca. Periksa di halaman API setelah key dibuat, bukan hanya saat membuatnya.
- Satu key per layanan. Hapus key yang tidak lagi Anda perlukan tanpa mengganggu yang lain.
Jurnal yang terhubung dengan key mencatat transaksi dengan sendirinya, lengkap dengan biaya, funding, serta MAE dan MFE. Jika Anda mencatat jurnal secara manual, Anda tidak memerlukan key: template jurnal trading untuk Excel sudah cukup, dan apa saja yang perlu dicatat dibahas di Cara Membuat Jurnal Trading.
Sumber
- Binance: How to Create API Keys on Binance?: syarat, langkah-langkah, Enable Reading; sejak 30 Januari 2023, key tanpa pembatasan IP hanya bisa membaca; penarikan memerlukan pembatasan IP.
- Binance: Frequently Asked Questions on API: Secret Key hanya terlihat saat key dibuat; platform pihak ketiga adalah risiko keamanan.
- Binance: How to Use an API Key Securely: key tanpa ikatan yang tidak aktif selama 30 hari dihapus; satu key untuk satu tujuan; segera ganti key jika Anda curiga key itu bocor.
- Binance Developers: Wallet Quick Start: pembatasan default key baru adalah Enable Reading.
- Binance Developers: Margin Trading Best Practice: izin Enable Spot & Margin Trading dan Enable Margin Loan, Repay & Transfer.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: tombol Edit restrictions dan izin Enable Futures.
- Binance: How to Download and Set up Binance Gift Card API: izin Enable Withdrawals.
- Binance Developers: Get API Key Permission: request apiRestrictions dan kolom-kolomnya.
- Bybit: How to Create Your API Key?: hanya di situs, 48 jam untuk akun baru, langkah-langkah di API Management.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only dan Read-Write, IP whitelisting dan No IP restriction, 90 hari tanpa ikatan, secret yang hanya ditampilkan sekali, tempat yang tidak boleh memuat secret.
- Bybit API: Create Sub UID API Key: key tanpa ikatan berhenti berfungsi setelah 90 hari, atau 7 hari setelah password diganti.
- Bybit API: Get API Key Information: request query-api dan kolom readOnly-nya.
- Bybit: How to Delete Your API Key: Delete di kolom Action, hanya di situs.
- OKX: API FAQ: membuat key, passphrase, syarat $100, situs EEA dan AS, masa berlaku key tanpa ikatan IP.
- Dokumentasi OKX API v5: izin Read, Trade, dan Withdraw; hingga 20 alamat IP; 14 hari untuk key tanpa ikatan yang punya izin Trade atau Withdraw; Security Center; request account/config dan kolom perm-nya.
- MetaTrader 5 Help: Connect to an Account: password master dan investor serta apa yang diizinkan akses investor.
- MetaTrader 5 Help: Platform Settings: mengganti password investor di tab Server.
Nama tombol berasal dari situs bursa berbahasa Inggris. Versi bahasa lain dan situs regional bisa memakai kata yang berbeda, dan bursa sesekali mendesain ulang halamannya.
