Salt okunur API anahtarı: Binance, Bybit, OKX ve MT5
Salt okunur bir API anahtarı ne yapabilir ve neden güvenli: Binance, Bybit ve OKX'te izinler, MT5 yatırımcı şifresi, IP bağlama ve sızıntılar.
Salt okunur bir API anahtarı bakiyenizi, pozisyonlarınızı ve işlem geçmişinizi görür, ama emir veremez, transfer yapamaz ve para çekemez. Bu yüzden onu bir işlem günlüğüne ya da bir vergi aracına verebilirsiniz: çalınsa bile hesabı değil, verileri açığa çıkarır. Aşağıda şunları bulacaksınız: Binance, Bybit ve OKX'te hangi izinler açık kalmalı, MetaTrader 5 anahtar yerine ne veriyor, anahtar ne zaman bir IP adresine bağlanmalı ve anahtar sızarsa ne yapılmalı.
Salt okunur bir anahtar ne yapabilir
Bir API anahtarı, anahtar ve gizli anahtardan (secret) oluşan bir karakter dizisi çiftidir. Bir program bunlarla şifreniz olmadan borsa hesabınıza girer ve anahtarın izinleri neye olanak tanıyorsa onu yapar. Üç tür izin vardır:
- Okuma. Bakiyeler, pozisyonlar, emirler ve işlem geçmişi.
- İşlem. Sizin adınıza emir verme, değiştirme ve iptal etme.
- Para çekme ve transfer. Parayı hesaptan dışarı ya da hesaplar arasında taşıma.
İşlem yapabilen bir anahtar, paranıza zaten erişim verir. Bir hizmetten ya da bilgisayarınızdan çalınırsa başka biri hesabınızda işlem yapabilir, para çekme yetkisiyle de fonları alabilir. Binance bunu açıkça söylüyor: anahtarlarınızı üçüncü taraf bir platforma girmek bir güvenlik riskidir.
Salt okunur bir anahtar bu riski ortadan kaldırır. Yine de verileri açığa çıkarır: işlem geçmişinizi ve hesabınızın büyüklüğünü. Onu yalnızca güvendiğiniz hizmetlere verin; her birine de ayrı bir anahtar.
Hangi izinler açık kalmalı: Binance, Bybit, OKX ve MetaTrader 5
Her platform kendi adlarını kullanır. Şema, borsaların ve MetaQuotes'un 8 Ekim 2026 itibarıyla yardım sayfalarına ve belgelerine dayanıyor. Bu bir ekran görüntüsü değildir: ekranlar bölgeye ve sürüme göre değişir.
| Nerede | Açık tutun | Kapalı bırakın | Bir hizmet bunu nasıl kontrol eder |
|---|---|---|---|
| Binance | Enable Reading | Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Enable Futures, Enable Withdrawals | apiRestrictions isteği: enableReading = true, diğer tüm izinler false |
| Bybit | Read-Only | Read-Write | query-api isteği: readOnly = 1 |
| OKX | Read | Trade, Withdraw | account/config isteği: perm = read_only |
| MetaTrader 5 | yatırımcı şifresi | ana şifre | anahtar yok: hakları şifrenin kendisi belirler |
Bir günlük ya da analiz aracı işlem veya para çekme izni istiyorsa bu, hayır demek için bir nedendir. İhtiyaç duydukları tek şey okumadır.
Her borsada anahtar nasıl oluşturulur
Binance
Binance önce üç şey ister: iki faktörlü doğrulama (2FA), Spot cüzdanınıza herhangi bir miktarda para yatırılmış olması ve tamamlanmış kimlik doğrulaması.
- API Management'ı açın. Profil simgesi → Account → API Management.
- Anahtarı oluşturun. Create API → System generated; bir ad verin ve 2FA ya da geçiş anahtarıyla (passkey) onaylayın.
- Gizli anahtarı kaydedin. Secret Key yalnızca oluşturulurken görünür; sonra maskelenir.
- İzinleri kontrol edin. Edit restrictions: yalnızca Enable Reading işaretli olmalı. Varsayılan olarak açıktır.
30 Ocak 2023'ten beri IP kısıtlaması olmayan, sistem tarafından oluşturulmuş bir anahtar yalnızca okuyabilir. Binance para çekme iznini yalnızca IP adreslerine bağlı bir anahtarda açar.
Bybit
Anahtarlar yalnızca web sitesinde oluşturulur; uygulamada bu yapılamaz. Yeni bir hesabın ilk 48 saatinde anahtar oluşturması engellenebilir.
- API Management'ı açın. Sağ üstteki profil simgesi → API.
- Anahtarı oluşturun. Create New Key → System-generated API Keys → API Transaction; bir ad verin.
- Read-Only seçeneğini seçin. Diğer seçenek olan Read-Write işlem yapmaya izin verir.
- Bölümleri işaretleyin. Örneğin Unified Trading. Read-Only bir anahtar bunları yalnızca okur.
- Onaylayın ve gizli anahtarı kaydedin. Önce Google Authenticator kodunuz, sonra API Key ve API Secret. Gizli anahtar bir kez gösterilir.
OKX
- API bölümünü açın. Profil → API; web sitesinde adı API and connections olabilir. Create API key düğmesine tıklayın.
- Formu doldurun. Bir ad, hesap (ana hesap ya da alt hesap) ve anahtarın kullanım amacı.
- Tek bir izin bırakın: Read. Trade ve Withdraw izinlerini kapalı bırakın.
- Bir passphrase belirleyin. Bu, anahtarın kendi parolasıdır. Sonradan görüntüleyemezsiniz: kaybederseniz anahtarı silin ve yenisini oluşturun.
- Üç değeri de kaydedin. API key, Secret key ve Passphrase.
Bazı bölgelerde OKX, ancak hesapta 100 dolardan fazla varlık varsa anahtar oluşturmaya izin verir. Avrupa Ekonomik Alanı ve ABD'de yaşayanların kendi OKX siteleri vardır ve bu sitelerden alınan anahtarlar eea.okx.com ve us.okx.com üzerinden çalışır. Hizmetin sizinkini desteklediğini kontrol edin.
MetaTrader 5: yatırımcı şifresi
Bir MetaTrader 5 hesabının iki şifresi vardır. Ana şifre tam yetki verir. Yatırımcı şifresi hesabı görüntülemenize ve fiyatları analiz etmenize izin verir, ama işlem yapmanıza izin vermez. Bir günlüğe anahtar yerine verilen şifre budur.
Yatırımcı şifresini terminalde değiştirebilirsiniz: Tools → Options → Server sekmesi → Change → Change investor password. Broker ana şifrenin değiştirilmesini zorunlu tutarsa yatırımcı şifresi de sıfırlanır.
Anahtarı bir IP adresine bağlamalı mısınız?
IP bağlama, anahtarın yalnızca listelediğiniz adreslerden gelen istekleri kabul etmesi demektir. Borsalar bunu önerir: çalınan, IP'ye bağlı bir anahtar başkasının bilgisayarından çalışmaz.
Kural basit. Bir hizmet IP adreslerini yayımlıyorsa onları girin. Yayımlamıyorsa salt okunur bir anahtar IP'ye bağlanmadan kalabilir: zaten işlem yapamaz ve para çekemez. Ama her borsanın IP'ye bağlı olmayan anahtarlar için kendi sınırları vardır.
| Borsa | IP'ye bağlı olmayan bir anahtar |
|---|---|
| Bybit | 90 gün sonra ya da hesap şifresini değiştirdikten 7 gün sonra çalışmayı bırakır |
| Binance | 30 gün kullanılmazsa silinir |
| OKX | Trade veya Withdraw izni olan bir anahtar 14 gün kullanılmazsa silinir |
Anahtarı sürekli kullanan bir hizmet, Binance'in 30 gün kuralına hiç takılmaz. Bybit'te ise IP'ye bağlı olmayan bir anahtar 90 gün sonra çalışmayı bırakır. Her borsada bir günlüğü bağlarken neyi seçmeniz gerektiği ve bir Bybit anahtarının nasıl uzatılacağı, Binance, Bybit ve OKX bağlantısını anlatan sayfalarımızda yer alıyor.
Bir anahtar sızarsa ne yapmalı
Bybit, bir gizli anahtarın asla gitmemesi gereken yerleri sıralıyor: ekran görüntüleri ve videolar, herkese açık kaynak kodu ve depolar, güvensiz kanallardan gönderilen mesajlar. Gizli anahtar başka birinin eline geçmiş olabilirse:
- Anahtarı hemen silin. Binance'te API Management'tan, Bybit'te Action sütunundaki Delete ile (yalnızca web sitesinde), OKX'te API bölümünden. Silinen bir anahtar kimse için çalışmaz.
- Şifre değişikliğine güvenmeyin. Bybit'te IP'ye bağlı olmayan bir anahtar, hesap şifresini değiştirdikten sonra 7 gün daha çalışır. Onu ancak silmek kapatır.
- Geçmişi kontrol edin. Son günlerdeki emirler, işlemler, transferler ve para çekme işlemleri. OKX'te Security Center, Trade veya Withdraw izni olan ve IP'ye bağlı olmayan anahtarların ne zaman kullanıldığını gösterir.
- Yeni bir anahtar oluşturun. Salt okunur ve her hizmet için ayrı; böylece birindeki sızıntıyı her yerde düzeltmek zorunda kalmazsınız.
- Borsanın destek ekibiyle iletişime geçin. Yapmadığınız işlemler ya da para çekmeler görürseniz.
Bir anahtarı vermeden önce kontrol listesi
- Tek izin: okuma. Bunu yalnızca oluştururken değil, anahtar oluşturulduktan sonra API sayfasında da kontrol edin.
- Her hizmete bir anahtar. Artık ihtiyaç duymadığınızı, diğerlerine dokunmadan silin.
Bir anahtarla bağlanan günlük, işlemleri komisyonlar, fonlama ve MAE ve MFE ile birlikte kendisi kaydeder. Günlüğünüzü elle tutuyorsanız anahtara ihtiyacınız yok: Excel için işlem günlüğü şablonu yeterlidir; neyin kaydedileceği de İşlem günlüğü nasıl tutulur yazısında anlatılıyor.
Kaynaklar
- Binance: How to Create API Keys on Binance?: gereksinimler, adımlar, Enable Reading; 30 Ocak 2023'ten beri IP kısıtlaması olmayan bir anahtar yalnızca okuyabilir; para çekme için IP kısıtlaması gerekir.
- Binance: Frequently Asked Questions on API: Secret Key yalnızca oluşturulurken görünür; üçüncü taraf platformlar bir güvenlik riskidir.
- Binance: How to Use an API Key Securely: 30 gün kullanılmayan, IP'ye bağlı olmayan anahtarlar silinir; her amaç için bir anahtar; ele geçirildiğinden şüpheleniyorsanız anahtarı hemen değiştirin.
- Binance Developers: Wallet Quick Start: yeni bir anahtarın varsayılan kısıtlaması Enable Reading'dir.
- Binance Developers: Margin Trading Best Practice: Enable Spot & Margin Trading ve Enable Margin Loan, Repay & Transfer izinleri.
- Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: Edit restrictions düğmesi ve Enable Futures izni.
- Binance: How to Download and Set up Binance Gift Card API: Enable Withdrawals izni.
- Binance Developers: Get API Key Permission: apiRestrictions isteği ve alanları.
- Bybit: How to Create Your API Key?: yalnızca web sitesinde, yeni hesap için 48 saat, API Management adımları.
- Bybit EU: What Is API Trading and How to Set It Up: Read-Only ve Read-Write, IP beyaz listesi ve No IP restriction, IP'ye bağlı olmayan anahtar için 90 gün, bir kez gösterilen gizli anahtar, gizli anahtarın asla gitmemesi gereken yerler.
- Bybit API: Create Sub UID API Key: IP'ye bağlı olmayan bir anahtar 90 gün sonra ya da şifre değişikliğinden 7 gün sonra çalışmayı bırakır.
- Bybit API: Get API Key Information: query-api isteği ve readOnly alanı.
- Bybit: How to Delete Your API Key: Action sütununda Delete, yalnızca web sitesinde.
- OKX: API FAQ: anahtar oluşturma, passphrase, 100 dolar şartı, AEA ve ABD siteleri, IP'ye bağlı olmayan anahtarların süresi.
- OKX API v5 documentation: Read, Trade ve Withdraw izinleri; en fazla 20 IP adresi; Trade veya Withdraw izni olan ve IP'ye bağlı olmayan bir anahtar için 14 gün; Security Center; account/config isteği ve perm alanı.
- MetaTrader 5 Help: Connect to an Account: ana ve yatırımcı şifreleri ve yatırımcı erişiminin izin verdikleri.
- MetaTrader 5 Help: Platform Settings: yatırımcı şifresini Server sekmesinden değiştirme.
Düğme adları borsaların İngilizce sitelerinden alındı. Başka dillerde ve bölgesel sitelerde farklı ifade edilebilirler; borsalar da sayfalarını zaman zaman yeniden tasarlar.
