Тек оқуға арналған API кілті: Binance, Bybit, OKX және MT5
Тек оқуға арналған API кілті не істей алады және неге қауіпсіз: Binance, Bybit, OKX рұқсаттары, MT5 инвестор құпиясөзі, IP-ге байлау, ағып кеткен кілт.
Тек оқуға арналған API кілті балансыңызды, позицияларыңызды және мәмілелер тарихыңызды көреді, бірақ ордер қоя да, аудара да, шығара да алмайды. Сондықтан оны мәмілелер журналына не салық құралына беруге болады: ұрланса да, ол аккаунтты емес, деректерді ашады. Төменде: Binance, Bybit және OKX-те қай рұқсаттарды қалдыру керек, MetaTrader 5 кілттің орнына не береді, кілтті IP мекенжайына қашан байлау керек және кілт ағып кетсе не істеу керек.
Тек оқуға арналған кілт не істей алады
API кілті — екі жол: кілт пен құпия кілт (secret). Олар арқылы бағдарлама биржадағы аккаунтыңызға құпиясөзіңізсіз кіреді және кілттің рұқсаттары мүмкіндік бергеннің бәрін істейді. Рұқсаттың үш түрі бар:
- Оқу. Баланстар, позициялар, ордерлер және мәмілелер тарихы.
- Сауда. Сіздің атыңыздан ордерлерді қою, өзгерту және болдырмау.
- Шығару және аудару. Ақшаны аккаунттан шығару немесе аккаунттар арасында аудару.
Сауда жасай алатын кілт ақшаңызға қол жеткізуді береді. Ол қандай да бір сервистен не компьютеріңізден ұрланса, бөгде адам аккаунтыңызда сауда жасай алады, ал шығару құқығы болса, қаражатты да алып кетеді. Binance мұны тура айтады: кілттерді үшінші тарап платформасына енгізу — қауіпсіздік тәуекелі.
Тек оқуға арналған кілт бұл тәуекелді жояды. Дегенмен ол деректерді ашады: мәмілелер тарихыңызды және шотыңыздың көлемін. Оны тек сенетін сервистерге беріңіз, әрқайсысына жеке кілт беріңіз.
Қай рұқсаттарды қалдыру керек: Binance, Bybit, OKX және MetaTrader 5
Әр алаң өз атауларын қолданады. Схема биржалар мен MetaQuotes-тың 2026 жылғы 8 қазандағы анықтама беттері мен құжаттамасы бойынша жасалған. Бұл скриншот емес: экрандар аймақ пен нұсқаға қарай өзгеше болады.
| Қайда | Қалдыру | Қоспау | Сервис мұны қалай тексереді |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | apiRestrictions сұрауы: enableReading = true, қалған рұқсаттардың бәрі false |
| Bybit | Read-Only | Read-Write | query-api сұрауы: readOnly = 1 |
| OKX | Read | Trade, Withdraw | account/config сұрауы: perm = read_only |
| MetaTrader 5 | инвестор құпиясөзі | мастер құпиясөз | кілттер жоқ: құқықтарды құпиясөздің өзі белгілейді |
Журнал не талдау құралы сауда не шығару құқығын сұраса, бұл бас тартуға себеп. Оларға тек оқу керек.
Әр биржада кілтті қалай жасау керек
Binance
Алдымен Binance үш нәрсені талап етеді: екі факторлы аутентификация (2FA), Spot әмиянына кез келген сомадағы депозит және аяқталған жеке басын растау.
- API Management бөлімін ашыңыз. Профиль белгішесі → Account → API Management.
- Кілтті жасаңыз. Create API → System generated, ат беріп, 2FA немесе passkey арқылы растаңыз.
- Құпия кілтті сақтаңыз. Secret Key тек жасалған кезде көрінеді; кейін ол жасырылады.
- Рұқсаттарды тексеріңіз. Edit restrictions: тек Enable Reading белгіленген. Ол әдепкі бойынша қосулы.
2023 жылғы 30 қаңтардан бері IP шектеуі жоқ, жүйе жасаған кілт тек оқи алады. Binance шығаруды тек IP мекенжайларына байланған кілтте қосады.
Bybit
Кілттер тек сайтта жасалады; қосымшада бұл мүмкін емес. Жаңа аккаунтқа алғашқы 48 сағатта кілт жасауға тыйым салынуы мүмкін.
- API Management бөлімін ашыңыз. Жоғарғы оң жақтағы профиль белгішесі → API.
- Кілтті жасаңыз. Create New Key → System-generated API Keys → API Transaction, кейін оған ат беріңіз.
- Read-Only режимін таңдаңыз. Екінші нұсқа, Read-Write, сауда жасауға рұқсат береді.
- Бөлімдерді белгілеңіз. Мысалы, Unified Trading. Read-Only кілті оларды тек оқиды.
- Растап, құпия кілтті сақтаңыз. Google Authenticator коды, кейін API Key мен API Secret. Құпия кілт бір рет көрсетіледі.
OKX
- API бөлімін ашыңыз. Профиль → API; сайтта ол API and connections деп аталуы мүмкін. Create API key батырмасын басыңыз.
- Форманы толтырыңыз. Атауы, аккаунт (негізгі не субаккаунт) және кілттің мақсаты.
- Бір рұқсат қалдырыңыз: Read. Trade пен Withdraw рұқсаттарын қоспаңыз.
- Passphrase қойыңыз. Бұл — кілттің өз құпиясөзі. Кейін оны көру мүмкін емес: жоғалтсаңыз, кілтті жойып, жаңасын жасаңыз.
- Үш жолдың бәрін сақтаңыз. API key, Secret key және Passphrase.
Кейбір аймақтарда OKX кілт жасауға аккаунтта $100-ден көп қаражат болғанда ғана рұқсат етеді. Еуропалық экономикалық аймақ пен АҚШ тұрғындарының өз OKX сайттары бар, олардың кілттері eea.okx.com және us.okx.com арқылы жұмыс істейді. Сервис сіздікін қолдайтынын тексеріңіз.
MetaTrader 5: инвестор құпиясөзі
MetaTrader 5 шотының екі құпиясөзі бар. Мастер құпиясөз толық құқық береді. Инвестор құпиясөзі шотты көруге және бағаларды талдауға мүмкіндік береді, бірақ сауда жасауға емес. Журнал кілттің орнына дәл осыны алады.
Инвестор құпиясөзін терминалда өзгертуге болады: Tools → Options → Server қойындысы → Change → Change investor password. Брокер мастер құпиясөзді мәжбүрлеп өзгерттірсе, инвестор құпиясөзінің де күші жойылады.
Кілтті IP мекенжайына байлау керек пе?
IP-ге байлау кілт тек сіз көрсеткен мекенжайлардан келген сұрауларды қабылдайды дегенді білдіреді. Биржалар мұны ұсынады: ұрланған байланған кілт бөгде компьютерден жұмыс істемейді.
Ереже қарапайым. Сервис өз IP мекенжайларын жарияласа, оларды енгізіңіз. Жарияламаса, тек оқуға арналған кілт байланбаған күйі қала алады: ол бәрібір сауда жасай да, шығара да алмайды. Бірақ әр биржаның байланбаған кілттерге өз шектеулері бар.
| Биржа | IP-ге байланбаған кілт |
|---|---|
| Bybit | 90 күннен кейін немесе аккаунт құпиясөзін өзгерткеннен 7 күн өткен соң жұмысын тоқтатады |
| Binance | 30 күн пайдаланылмаса жойылады |
| OKX | Trade не Withdraw рұқсаты бар кілт 14 күн пайдаланылмаса жойылады |
Кілтті үнемі пайдаланатын сервис Binance-тің 30 күндік ережесіне ешқашан тап болмайды. Ал Bybit-те байланбаған кілт 90 күннен кейін жұмысын тоқтатады. Әр биржада журналды қосқанда не таңдау керегі және Bybit кілтін қалай ұзарту керегі Binance, Bybit және OKX қосу туралы беттерімізде.
Кілт ағып кетсе не істеу керек
Bybit құпия кілт ешқашан түспеуі тиіс жерлерді атайды: скриншоттар мен бейнелер, ашық бастапқы код пен репозиторийлер, қорғалмаған арналар арқылы жіберілген хабарламалар. Құпия кілт басқа біреуге жетуі мүмкін болса:
- Кілтті бірден жойыңыз. Binance-те API Management бөлімінде, Bybit-те Action бағанындағы Delete арқылы (тек сайтта), OKX-те API бөлімінде. Жойылған кілт ешкімге жұмыс істемейді.
- Құпиясөзді өзгертуге сүйенбеңіз. Bybit-те байланбаған кілт аккаунт құпиясөзін өзгерткеннен кейін 7 күн жұмыс істей береді. Тек жою оны өшіреді.
- Тарихты тексеріңіз. Соңғы күндердегі ордерлер, мәмілелер, аударымдар мен шығарулар. OKX-те Security Center Trade не Withdraw рұқсаты бар, IP-ге байланбаған кілттердің қашан пайдаланылғанын көрсетеді.
- Жаңа кілт жасаңыз. Тек оқуға арналған және әр сервиске жеке, сонда біреуінен ағып кетсе, бәрін түзетудің қажеті болмайды.
- Биржаның қолдау қызметіне жазыңыз. Өзіңіз жасамаған мәмілелерді не шығаруларды көрсеңіз.
Кілтті бермес бұрын тексеру тізімі
- Бір рұқсат: оқу. Мұны кілт жасалғаннан кейін API бетінде тексеріңіз, тек жасау кезінде емес.
- Бір сервиске — бір кілт. Енді керек емесін қалғандарына тиіспей жоясыз.
Кілтпен қосылған журнал мәмілелерді комиссиялармен, фандингпен және MAE мен MFE-мен бірге өзі жазады. Журналды қолмен жүргізсеңіз, кілттің қажеті жоқ: Excel-ге арналған мәмілелер журналының үлгісі жеткілікті, ал не жазу керегі мәмілелер журналын қалай жүргізу керек нұсқаулығында.
Дереккөздер
- Binance: How to Create API Keys on Binance?: талаптар, қадамдар, Enable Reading; 2023 жылғы 30 қаңтардан бері IP шектеуі жоқ кілт тек оқи алады; шығаруға IP шектеуі керек.
- Binance: Frequently Asked Questions on API: Secret Key тек жасалған кезде көрінеді; үшінші тарап платформалары — қауіпсіздік тәуекелі.
- Binance: How to Use an API Key Securely: 30 күн пайдаланылмаған байланбаған кілттер жойылады; бір мақсатқа бір кілт; кілттің қауіпсіздігіне күмән болса, оны бірден ауыстыру.
- Binance Developers: Wallet Quick Start: жаңа кілттің әдепкі шектеуі — Enable Reading.
- Binance Developers: Margin Trading Best Practice: Enable Spot & Margin Trading және Enable Margin Loan, Repay & Transfer рұқсаттары.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: Edit restrictions батырмасы және Enable Futures рұқсаты.
- Binance: How to Download and Set up Binance Gift Card API: Enable Withdrawals рұқсаты.
- Binance Developers: Get API Key Permission: apiRestrictions сұрауы және оның өрістері.
- Bybit: How to Create Your API Key?: тек сайтта, жаңа аккаунтқа 48 сағат, API Management қадамдары.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only және Read-Write, IP whitelisting және No IP restriction, байланбаған кілтке 90 күн, құпия кілт бір рет көрсетіледі, құпия кілт ешқашан түспеуі тиіс жерлер.
- Bybit API: Create Sub UID API Key: байланбаған кілт 90 күннен кейін немесе құпиясөз өзгергеннен 7 күн өткен соң жұмысын тоқтатады.
- Bybit API: Get API Key Information: query-api сұрауы және оның readOnly өрісі.
- Bybit: How to Delete Your API Key: Action бағанындағы Delete, тек сайтта.
- OKX: API FAQ: кілт жасау, passphrase, $100 талабы, ЕЭА мен АҚШ сайттары, IP-ге байланбаған кілттердің мерзімі.
- OKX API v5 documentation: Read, Trade және Withdraw рұқсаттары; 20-ға дейін IP мекенжайы; Trade не Withdraw рұқсаты бар байланбаған кілтке 14 күн; Security Center; account/config сұрауы және оның perm өрісі.
- MetaTrader 5 Help: Connect to an Account: мастер және инвестор құпиясөздері және инвестор қол жеткізуі не береді.
- MetaTrader 5 Help: Platform Settings: Server қойындысында инвестор құпиясөзін өзгерту.
Батырма атаулары биржалардың ағылшын тіліндегі сайттарынан алынды. Басқа тілдерде және аймақтық сайттарда олар басқаша аталуы мүмкін, ал биржалар өз беттерін анда-санда қайта жасайды.
