Cheie API read-only: Binance, Bybit, OKX și MT5
Ce poate face o cheie API read-only și de ce e sigură: permisiunile pe Binance, Bybit și OKX, parola de investitor MT5, legarea de IP și scurgerile.
O cheie API read-only (doar pentru citire) îți vede soldul, pozițiile și istoricul tranzacțiilor, dar nu poate plasa ordine, nu poate face transferuri și nici retrageri. De aceea o poți da unui jurnal de trading sau unui instrument fiscal: chiar dacă e furată, expune date, nu contul. Mai jos: ce permisiuni să păstrezi pe Binance, Bybit și OKX, ce oferă MetaTrader 5 în locul unei chei, când să legi o cheie de o adresă IP și ce faci dacă o cheie ajunge la altcineva.
Ce poate face o cheie read-only
O cheie API este o pereche de șiruri de caractere, cheia și secretul. Cu ele, un program intră în contul tău de pe bursă fără parola ta și face tot ce îi permit permisiunile cheii. Există trei tipuri de permisiuni:
- Citire. Solduri, poziții, ordine și istoricul tranzacțiilor.
- Tranzacționare. Plasează, modifică și anulează ordine în numele tău.
- Retragere și transfer. Mută bani în afara contului sau între conturi.
O cheie care poate tranzacționa dă deja acces la banii tăi. Dacă e furată de la un serviciu sau de pe calculatorul tău, un străin poate tranzacționa în contul tău, iar cu drepturi de retragere poate lua și fondurile. Binance o spune direct: introducerea cheilor tale pe o platformă terță este un risc de securitate.
O cheie read-only elimină acest risc. Expune totuși date: istoricul tranzacțiilor și mărimea contului. Dă-o doar serviciilor în care ai încredere și dă fiecăruia propria cheie.
Ce permisiuni să păstrezi: Binance, Bybit, OKX și MetaTrader 5
Fiecare platformă își folosește propriile denumiri. Schema urmează paginile de ajutor și documentația burselor și a MetaQuotes, așa cum arătau pe 8 octombrie 2026. Nu e o captură de ecran: ecranele diferă după regiune și versiune.
| Unde | Păstrează | Lasă dezactivat | Cum verifică un serviciu |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | cererea apiRestrictions: enableReading = true, toate celelalte permisiuni false |
| Bybit | Read-Only | Read-Write | cererea query-api: readOnly = 1 |
| OKX | Citire (Read) | Tranzacționare (Trade), Retrage (Withdraw) | cererea account/config: perm = read_only |
| MetaTrader 5 | parola de investitor | parola master | fără chei: parola însăși stabilește drepturile |
Dacă un jurnal sau un instrument de analiză îți cere drepturi de tranzacționare sau de retragere, e un motiv să refuzi. Citirea e tot ce le trebuie.
Cum creezi cheia pe fiecare bursă
Binance
Mai întâi, Binance cere trei lucruri: autentificarea în doi pași (2FA), o depunere de orice sumă în Spot Wallet și verificarea identității finalizată.
- Deschide API Management. Pictograma profilului → Account → API Management.
- Creează cheia. Create API → System generated, dă-i un nume și confirmă cu 2FA sau cu un passkey.
- Salvează secretul. Secret Key se vede doar la creare; după aceea e mascat.
- Verifică permisiunile. Edit restrictions: doar Enable Reading e bifată. E activată implicit.
Din 30 ianuarie 2023, o cheie generată de sistem fără restricție de IP poate doar să citească. Binance activează retragerile doar pe o cheie legată de adrese IP.
Bybit
Cheile se creează doar pe site; din aplicație nu se poate. Un cont nou poate fi blocat de la crearea cheilor în primele 48 de ore.
- Deschide API Management. Pictograma profilului din dreapta sus → API.
- Creează cheia. Create New Key → System-generated API Keys → API Transaction și dă-i un nume.
- Alege Read-Only. Cealaltă opțiune, Read-Write, permite tranzacționarea.
- Bifează secțiunile. De exemplu, Unified Trading. O cheie Read-Only doar le va citi.
- Confirmă și salvează secretul. Codul din Google Authenticator, apoi API Key și API Secret. Secretul se arată o singură dată.
OKX
- Deschide secțiunea API. Profil → API; pe site se poate numi API și conexiuni. Dă clic pe Creează cheie API.
- Completează formularul. Un nume, contul (principal sau un subcont) și scopul cheii.
- Păstrează o singură permisiune: Citire (Read). Lasă dezactivate Tranzacționare (Trade) și Retrage (Withdraw).
- Setează o parolă de acces (passphrase). E parola proprie a cheii. N-o poți vedea mai târziu: dacă o pierzi, șterge cheia și creează una nouă.
- Salvează toate cele trei șiruri. Cheia API, cheia secretă și parola de acces.
În unele regiuni, OKX te lasă să creezi o cheie doar dacă în cont ai peste 100 $. Rezidenții Spațiului Economic European și ai SUA au propriile site-uri OKX, iar cheile de pe ele funcționează prin eea.okx.com și us.okx.com. Verifică dacă serviciul îl acceptă pe al tău.
MetaTrader 5: parola de investitor
Un cont MetaTrader 5 are două parole. Parola master dă drepturi depline. Parola de investitor (investor password) îți permite să vezi contul și să analizezi prețurile, dar nu și să tranzacționezi. Pe aceasta o primește un jurnal în locul unei chei.
Parola de investitor o poți schimba în terminal: Tools → Options → fila Server → Change → Change investor password. Dacă brokerul te obligă să schimbi parola master, se resetează și parola de investitor.
Ar trebui să legi cheia de o adresă IP?
Legarea de IP înseamnă că cheia acceptă cereri doar de la adresele pe care le enumeri. Bursele o recomandă: o cheie legată și furată nu va funcționa de pe calculatorul altcuiva.
Regula e simplă. Dacă un serviciu își publică adresele IP, introdu-le. Dacă nu, o cheie read-only poate rămâne nelegată: oricum nu poate tranzacționa sau face retrageri. Dar fiecare bursă are propriile limite pentru cheile nelegate.
| Bursa | O cheie fără legare de IP |
|---|---|
| Bybit | Nu mai funcționează după 90 de zile sau la 7 zile după ce schimbi parola contului |
| Binance | Se șterge după 30 de zile de inactivitate |
| OKX | O cheie cu permisiuni de tranzacționare sau de retragere se șterge după 14 zile de inactivitate |
Un serviciu care folosește cheia tot timpul nu e afectat niciodată de regula de 30 de zile a Binance. Pe Bybit însă, o cheie nelegată nu mai funcționează după 90 de zile. Ce să alegi când conectezi un jurnal pe fiecare bursă și cum prelungești o cheie Bybit găsești pe paginile noastre despre conectarea Binance, Bybit și OKX.
Ce faci dacă o cheie ajunge la altcineva
Bybit enumeră locurile unde un secret nu trebuie să ajungă niciodată: capturi de ecran și videoclipuri, cod sursă și repository-uri publice, mesaje pe canale nesigure. Dacă secretul ar fi putut ajunge la altcineva:
- Șterge cheia imediat. Pe Binance în API Management, pe Bybit cu Delete în coloana Action (doar pe site), pe OKX în secțiunea API. O cheie ștearsă nu mai funcționează pentru nimeni.
- Nu te baza pe o schimbare de parolă. Pe Bybit, o cheie nelegată continuă să funcționeze 7 zile după ce schimbi parola contului. Doar ștergerea o dezactivează.
- Verifică istoricul. Ordinele, tranzacțiile, transferurile și retragerile din ultimele zile. Pe OKX, Security Center arată când au fost folosite cheile cu permisiuni de tranzacționare sau de retragere și fără legare de IP.
- Creează o cheie nouă. Read-only și separată pentru fiecare serviciu, ca o scurgere la unul să nu trebuiască reparată peste tot.
- Contactează suportul bursei. Dacă vezi tranzacții sau retrageri pe care nu le-ai făcut.
O listă de verificare înainte să dai o cheie
- O singură permisiune: citirea. Verific-o pe pagina API după ce cheia e creată, nu doar în timp ce o creezi.
- O cheie pentru fiecare serviciu. O ștergi pe cea de care nu mai ai nevoie fără să le atingi pe celelalte.
Un jurnal conectat cu o cheie înregistrează singur tranzacțiile, cu comisioane, funding și MAE și MFE. Dacă îți ții jurnalul de mână, nu-ți trebuie nicio cheie: ajunge șablonul de jurnal de trading pentru Excel, iar ce să notezi afli din Cum să ții un jurnal de trading.
Surse
- Binance: How to Create API Keys on Binance?: cerințele, pașii, Enable Reading; din 30 ianuarie 2023, o cheie fără restricție de IP poate doar să citească; retragerile cer o restricție de IP.
- Binance: Frequently Asked Questions on API: Secret Key se vede doar la creare; platformele terțe sunt un risc de securitate.
- Binance: How to Use an API Key Securely: cheile nelegate nefolosite 30 de zile se șterg; o cheie pentru fiecare scop; schimbă imediat o cheie dacă bănuiești că a fost compromisă.
- Binance Developers: Wallet Quick Start: restricția implicită a unei chei noi este Enable Reading.
- Binance Developers: Margin Trading Best Practice: permisiunile Enable Spot & Margin Trading și Enable Margin Loan, Repay & Transfer.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: butonul Edit restrictions și permisiunea Enable Futures.
- Binance: How to Download and Set up Binance Gift Card API: permisiunea Enable Withdrawals.
- Binance Developers: Get API Key Permission: cererea apiRestrictions și câmpurile ei.
- Bybit: How to Create Your API Key?: doar pe site, 48 de ore pentru un cont nou, pașii din API Management.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only și Read-Write, IP whitelisting și No IP restriction, 90 de zile fără legare, secretul arătat o singură dată, unde un secret nu trebuie să ajungă niciodată.
- Bybit API: Create Sub UID API Key: o cheie nelegată nu mai funcționează după 90 de zile sau la 7 zile după o schimbare de parolă.
- Bybit API: Get API Key Information: cererea query-api și câmpul ei readOnly.
- Bybit: How to Delete Your API Key: Delete în coloana Action, doar pe site.
- OKX: Întrebări frecvente despre API: crearea unei chei, parola de acces, condiția de 100 $, site-urile pentru SEE și SUA, expirarea cheilor fără legare de IP.
- OKX API v5 documentation: permisiunile Read, Trade și Withdraw; până la 20 de adrese IP; 14 zile pentru o cheie nelegată cu Trade sau Withdraw; Security Center; cererea account/config și câmpul ei perm.
- MetaTrader 5 Help: Connect to an Account: parola master și cea de investitor și ce permite accesul de investitor.
- MetaTrader 5 Help: Platform Settings: schimbarea parolei de investitor în fila Server.
Denumirile butoanelor sunt cele de pe site-urile în engleză ale burselor, iar la OKX, cele din ajutorul în română. Alte limbi și site-urile regionale le pot formula altfel, iar bursele își refac paginile din când în când.
