Read-only API-sleutel: Binance, Bybit, OKX en MT5
Wat een read-only API-sleutel kan en waarom hij veilig is: de rechten bij Binance, Bybit en OKX, het investorwachtwoord van MT5, IP-binding en lekken.
Een read-only API-sleutel ziet je saldo, posities en handelsgeschiedenis, maar kan geen orders plaatsen, overboeken of opnemen. Daarom kun je er een aan een trading journal of een belastingtool geven: zelfs als hij wordt gestolen, liggen alleen je gegevens op straat, niet je account. Hieronder: welke rechten je laat aanstaan bij Binance, Bybit en OKX, wat MetaTrader 5 in plaats van een sleutel geeft, wanneer je een sleutel aan een IP-adres bindt en wat je doet als een sleutel uitlekt.
Wat een read-only sleutel kan
Een API-sleutel is een paar tekenreeksen: de sleutel en de geheime sleutel. Daarmee komt een programma zonder je wachtwoord in je account bij de exchange en doet het alles wat de rechten van de sleutel toestaan. Er zijn drie soorten rechten:
- Lezen. Saldi, posities, orders en handelsgeschiedenis.
- Handelen. Orders plaatsen, wijzigen en annuleren namens jou.
- Opnemen en overboeken. Geld uit het account halen of tussen accounts verplaatsen.
Een sleutel die kan handelen, geeft al toegang tot je geld. Wordt hij gestolen bij een dienst of van je computer, dan kan een vreemde op je account handelen, en met opnamerechten ook het geld meenemen. Binance zegt het onomwonden: je sleutels invoeren op een platform van derden is een veiligheidsrisico.
Een read-only sleutel neemt dat risico weg. Toch geeft hij nog gegevens prijs: je handelsgeschiedenis en de omvang van je account. Geef hem alleen aan diensten die je vertrouwt, en geef elke dienst een eigen sleutel.
Welke rechten je laat aanstaan: Binance, Bybit, OKX en MetaTrader 5
Elk platform gebruikt eigen namen. Het schema volgt de hulppagina’s en de documentatie van de exchanges en van MetaQuotes op 8 oktober 2026. Het is geen screenshot: de schermen verschillen per regio en versie.
| Waar | Aan | Uit | Hoe een dienst het controleert |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | het verzoek apiRestrictions: enableReading = true, elk ander recht false |
| Bybit | Read-Only | Read-Write | het verzoek query-api: readOnly = 1 |
| OKX | Lezen | Handelen, Opnemen | het verzoek account/config: perm = read_only |
| MetaTrader 5 | investorwachtwoord | masterwachtwoord | geen sleutels: het wachtwoord zelf bepaalt de rechten |
Vraagt een journal of een analysetool om rechten om te handelen of op te nemen, dan is dat een reden om nee te zeggen. Lezen is alles wat ze nodig hebben.
Zo maak je de sleutel aan bij elke exchange
Binance
Binance wil eerst drie dingen: tweefactorauthenticatie (2FA), een storting van welk bedrag ook op je Spot Wallet en een afgeronde identiteitsverificatie.
- Open API Management. Profielicoon → Account → API Management.
- Maak de sleutel aan. Create API → System generated, geef hem een naam en bevestig met 2FA of een passkey.
- Bewaar de geheime sleutel. De Secret Key is alleen bij het aanmaken zichtbaar; daarna wordt hij verborgen.
- Controleer de rechten. Edit restrictions: alleen Enable Reading is aangevinkt. Dat staat standaard aan.
Sinds 30 januari 2023 kan een systeemsleutel zonder IP-beperking alleen lezen. Opnames zet Binance alleen aan op een sleutel die aan IP-adressen is gebonden.
Bybit
Sleutels maak je alleen op de website aan; in de app kan dat niet. Een nieuw account kan in de eerste 48 uur geblokkeerd zijn voor het aanmaken van sleutels.
- Open API Management. Profielicoon rechtsboven → API.
- Maak de sleutel aan. Create New Key → System-generated API Keys → API Transaction, en geef hem een naam.
- Kies Read-Only. De andere optie, Read-Write, staat handelen toe.
- Vink de onderdelen aan. Bijvoorbeeld Unified Trading. Een Read-Only-sleutel leest ze alleen.
- Bevestig en bewaar de geheime sleutel. Je code uit Google Authenticator, daarna de API Key en de API Secret. De geheime sleutel wordt één keer getoond.
OKX
- Open het onderdeel API. Profiel → API; op de website heet het mogelijk API en verbindingen. Klik op API-sleutel aanmaken.
- Vul het formulier in. Een naam, het account (het hoofdaccount of een subaccount) en het doel van de sleutel.
- Laat één recht aanstaan: Lezen. Laat Handelen en Opnemen uit.
- Stel een passphrase in. Dat is het eigen wachtwoord van de sleutel. Je kunt hem later niet bekijken: ben je hem kwijt, verwijder dan de sleutel en maak een nieuwe aan.
- Bewaar alle drie de tekenreeksen. API-sleutel, geheime sleutel en passphrase.
In sommige regio’s laat OKX je alleen een sleutel aanmaken als het account meer dan $100 bevat. Inwoners van de Europese Economische Ruimte en de VS hebben hun eigen OKX-sites, en sleutels daarvan werken via eea.okx.com en us.okx.com. Controleer of de dienst de jouwe ondersteunt.
MetaTrader 5: het investorwachtwoord
Een MetaTrader 5-account heeft twee wachtwoorden. Het masterwachtwoord geeft alle rechten. Met het investorwachtwoord kun je het account bekijken en koersen analyseren, maar niet handelen. Dat is het wachtwoord dat een journal krijgt in plaats van een sleutel.
Je kunt het investorwachtwoord in de terminal wijzigen: Tools → Options → het tabblad Server → Change → Change investor password. Dwingt de broker een wijziging van het masterwachtwoord af, dan wordt ook het investorwachtwoord gereset.
Moet je de sleutel aan een IP-adres binden?
IP-binding betekent dat de sleutel alleen verzoeken accepteert van de adressen die je opgeeft. Exchanges raden het aan: een gestolen gebonden sleutel werkt niet vanaf de computer van iemand anders.
De regel is simpel. Publiceert een dienst zijn IP-adressen, vul die dan in. Doet hij dat niet, dan kan een read-only sleutel ongebonden blijven: hij kan toch niet handelen of opnemen. Maar elke exchange heeft eigen grenzen voor ongebonden sleutels.
| Exchange | Een sleutel zonder IP-binding |
|---|---|
| Bybit | Werkt niet meer na 90 dagen, of 7 dagen nadat je het wachtwoord van het account wijzigt |
| Binance | Wordt verwijderd na 30 dagen zonder gebruik |
| OKX | Een sleutel met Handelen of Opnemen wordt verwijderd na 14 dagen zonder gebruik |
Een dienst die de sleutel voortdurend gebruikt, loopt nooit tegen de regel van 30 dagen bij Binance aan. Bij Bybit werkt een ongebonden sleutel echter na 90 dagen niet meer. Wat je kiest als je bij elke exchange een journal koppelt, en hoe je een sleutel van Bybit verlengt, lees je op onze pagina’s over het koppelen van Binance, Bybit en OKX.
Wat je doet als een sleutel uitlekt
Bybit somt op waar een geheime sleutel nooit terecht mag komen: screenshots en video’s, openbare broncode en repository’s, berichten via onveilige kanalen. Kan de geheime sleutel bij iemand anders terecht zijn gekomen, doe dan het volgende:
- Verwijder de sleutel meteen. Bij Binance in API Management, bij Bybit met Delete in de kolom Action (alleen op de website), bij OKX in het onderdeel API. Een verwijderde sleutel werkt voor niemand meer.
- Vertrouw niet op een wachtwoordwijziging. Bij Bybit blijft een ongebonden sleutel nog 7 dagen werken nadat je het wachtwoord van het account hebt gewijzigd. Alleen verwijderen schakelt hem uit.
- Controleer de geschiedenis. Orders, trades, overboekingen en opnames van de afgelopen dagen. Bij OKX laat het Security Center zien wanneer sleutels met Handelen of Opnemen en zonder IP-binding werden gebruikt.
- Maak een nieuwe sleutel aan. Read-only, en een aparte voor elke dienst, zodat je een lek bij de ene dienst niet overal hoeft te herstellen.
- Neem contact op met de support van de exchange. Als je trades of opnames ziet die je niet zelf hebt gedaan.
Een checklist voordat je een sleutel afgeeft
- Eén recht: lezen. Controleer het op de API-pagina nadat de sleutel is aangemaakt, niet alleen tijdens het aanmaken.
- Eén sleutel per dienst. Verwijder de sleutel die je niet meer nodig hebt, zonder de rest aan te raken.
Een journal dat met een sleutel is gekoppeld, legt de trades zelf vast, met kosten, funding en MAE en MFE. Houd je je journal met de hand bij, dan heb je geen sleutel nodig: de trading journal template voor Excel is genoeg, en wat je vastlegt, staat in Zo houd je een trading journal bij.
Bronnen
- Binance: How to Create API Keys on Binance?: de vereisten, de stappen, Enable Reading; sinds 30 januari 2023 kan een sleutel zonder IP-beperking alleen lezen; opnames vereisen een IP-beperking.
- Binance: Frequently Asked Questions on API: de Secret Key is alleen bij het aanmaken zichtbaar; platforms van derden zijn een veiligheidsrisico.
- Binance: How to Use an API Key Securely: ongebonden sleutels die 30 dagen niet zijn gebruikt, worden verwijderd; één sleutel per doel; vervang een sleutel meteen als je vermoedt dat hij is uitgelekt.
- Binance Developers: Wallet Quick Start: de standaardbeperking van een nieuwe sleutel is Enable Reading.
- Binance Developers: Margin Trading Best Practice: de rechten Enable Spot & Margin Trading en Enable Margin Loan, Repay & Transfer.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: de knop Edit restrictions en het recht Enable Futures.
- Binance: How to Download and Set up Binance Gift Card API: het recht Enable Withdrawals.
- Binance Developers: Get API Key Permission: het verzoek apiRestrictions en de velden ervan.
- Bybit: How to Create Your API Key?: alleen op de website, 48 uur voor een nieuw account, de stappen in API Management.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only en Read-Write, IP-whitelisting en No IP restriction, 90 dagen ongebonden, de geheime sleutel die één keer wordt getoond, waar een geheime sleutel nooit terecht mag komen.
- Bybit API: Create Sub UID API Key: een ongebonden sleutel werkt niet meer na 90 dagen, of 7 dagen na een wachtwoordwijziging.
- Bybit API: Get API Key Information: het verzoek query-api en het veld readOnly.
- Bybit: How to Delete Your API Key: Delete in de kolom Action, alleen op de website.
- OKX: API Veelgestelde vragen: een sleutel aanmaken, de passphrase, de voorwaarde van $100, de sites voor de EER en de VS, het verlopen van sleutels zonder IP-binding.
- Documentatie van OKX API v5: de rechten Read, Trade en Withdraw; maximaal 20 IP-adressen; 14 dagen voor een ongebonden sleutel met Trade of Withdraw; het Security Center; het verzoek account/config en het veld perm.
- MetaTrader 5 Help: Connect to an Account: het master- en het investorwachtwoord en wat investortoegang toestaat.
- MetaTrader 5 Help: Platform Settings: het investorwachtwoord wijzigen op het tabblad Server.
De namen van knoppen komen van de Engelstalige sites van Binance en Bybit en uit de Nederlandstalige hulp van OKX. Andere talen en regionale sites kunnen ze anders noemen, en exchanges passen hun pagina’s van tijd tot tijd aan.
