Faqat oʻqish uchun API kalit: Binance, Bybit, OKX va MT5

Faqat oʻqish uchun API kalit (read-only) balansingiz, pozitsiyalaringiz va bitimlar tarixingizni koʻradi, lekin buyurtma qoʻya, mablagʻ oʻtkaza yoki yecha olmaydi. Shuning uchun uni treyding jurnaliga yoki soliq hisoblash vositasiga berish mumkin: hatto oʻgʻirlansa ham, u hisobni emas, maʼlumotlarni ochib beradi. Quyida: Binance, Bybit va OKX’da qaysi ruxsatlarni qoldirish kerak, MetaTrader 5 kalit oʻrniga nima beradi, kalitni qachon IP manzilga bogʻlash kerak va kalit sizib chiqsa nima qilish kerak.

Faqat oʻqish uchun kalit nima qila oladi

API kalit — bir juft satr: kalit va maxfiy kalit (secret). Ular bilan dastur birjadagi hisobingizga parolingizsiz kiradi va kalit ruxsatlari nimaga yoʻl qoʻysa, shuni qiladi. Ruxsatlar uch turda boʻladi:

• Oʻqish. Balanslar, pozitsiyalar, buyurtmalar va bitimlar tarixi.
• Savdo. Sizning nomingizdan buyurtma qoʻyish, oʻzgartirish va bekor qilish.
• Pul yechish va oʻtkazish. Pulni hisobdan chiqarish yoki hisoblar oʻrtasida oʻtkazish.

Savdo qila oladigan kalit allaqachon pulingizga kirish imkonini beradi. Agar u biror xizmatdan yoki kompyuteringizdan oʻgʻirlansa, begona odam hisobingizda savdo qila oladi, pul yechish huquqi boʻlsa, mablagʻni ham olib keta oladi. Binance buni ochiq aytadi: kalitlaringizni uchinchi tomon platformasiga kiritish xavfsizlik uchun xatar.

Faqat oʻqish uchun kalit bu xatarni olib tashlaydi. Lekin u baribir maʼlumotlarni ochib beradi: bitimlar tarixingizni va hisobingiz hajmini. Uni faqat ishonchli xizmatlarga bering, har biriga esa alohida kalit yarating.

Qaysi ruxsatlarni qoldirish kerak: Binance, Bybit, OKX va MetaTrader 5

Har bir platforma oʻz nomlaridan foydalanadi. Sxema birjalar va MetaQuotes’ning 2026-yil 8-oktabr holatidagi yordam sahifalari va hujjatlariga asoslangan. Bu skrinshot emas: ekranlar mintaqa va versiyaga qarab farq qiladi.

Agar jurnal yoki tahlil vositasi savdo yoki pul yechish huquqini soʻrasa, bu rad etish uchun asos. Ularga faqat oʻqish kifoya.

Har bir birjada kalitni qanday yaratish mumkin

Binance

Avval Binance uch narsani talab qiladi: ikki bosqichli autentifikatsiya (2FA), Spot hamyoniga istalgan miqdorda mablagʻ kiritish va shaxsni tasdiqlashdan oʻtish.

1. API Management boʻlimini oching. Profil belgisi → Account → API Management.
2. Kalit yarating. Create API → System generated, nom bering va 2FA yoki passkey bilan tasdiqlang.
3. Maxfiy kalitni saqlab qoʻying. Secret Key faqat yaratilayotganda koʻrinadi, keyin u yashiriladi.
4. Ruxsatlarni tekshiring. Edit restrictions: faqat Enable Reading belgilangan boʻlsin. U dastlab yoqilgan boʻladi.

2023-yil 30-yanvardan beri IP cheklovisiz tizim kaliti faqat oʻqiy oladi. Binance pul yechishni faqat IP manzillarga bogʻlangan kalitda yoqadi.

Bybit

Kalitlar faqat saytda yaratiladi, ilovada buni qilib boʻlmaydi. Yangi hisob dastlabki 48 soat davomida kalit yarata olmasligi mumkin.

1. API Management boʻlimini oching. Yuqori oʻng burchakdagi profil belgisi → API.
2. Kalit yarating. Create New Key → System-generated API Keys → API Transaction va nom bering.
3. Read-Only rejimini tanlang. Boshqa variant, Read-Write, savdo qilishga ruxsat beradi.
4. Boʻlimlarni belgilang. Masalan, Unified Trading. Read-Only kalit ularni faqat oʻqiydi.
5. Tasdiqlang va maxfiy kalitni saqlab qoʻying. Google Authenticator kodini kiriting, keyin API Key va API Secret’ni saqlang. Maxfiy kalit bir marta koʻrsatiladi.

OKX

1. API boʻlimini oching. Profil → API; saytda u API and connections deb atalishi mumkin. Create API key tugmasini bosing.
2. Formani toʻldiring. Nom, hisob (asosiy yoki subhisob) va kalitning maqsadi.
3. Bitta ruxsatni qoldiring: Read. Trade va Withdraw’ni oʻchiq qoldiring.
4. Passphrase oʻrnating. Bu kalitning oʻz paroli. Keyinchalik uni koʻrib boʻlmaydi: yoʻqotsangiz, kalitni oʻchiring va yangisini yarating.
5. Uchala satrni saqlab qoʻying. API key, Secret key va Passphrase.

Baʼzi mintaqalarda OKX kalit yaratishga faqat hisobda $100 dan koʻp mablagʻ boʻlsa ruxsat beradi. Yevropa iqtisodiy hududi va AQSh rezidentlari uchun OKX’ning alohida saytlari bor, ulardagi kalitlar eea.okx.com va us.okx.com orqali ishlaydi. Xizmat sizning saytingizni qoʻllab-quvvatlashini tekshiring.

MetaTrader 5: investor paroli

MetaTrader 5 hisobining ikkita paroli bor. Master parol toʻliq huquq beradi. Investor paroli hisobni koʻrish va narxlarni tahlil qilish imkonini beradi, lekin savdo qilishga ruxsat bermaydi. Jurnalga kalit oʻrniga aynan shu parol beriladi.

Investor parolini terminalda oʻzgartirish mumkin: Tools → Options → Server yorligʻi → Change → Change investor password. Agar broker master parolni majburan almashtirsa, investor paroli ham bekor boʻladi.

Kalitni IP manzilga bogʻlash kerakmi?

IP bogʻlash — kalit faqat siz koʻrsatgan manzillardan kelgan soʻrovlarni qabul qilishini bildiradi. Birjalar buni tavsiya qiladi: IP manzilga bogʻlangan kalit oʻgʻirlansa ham, begona kompyuterdan ishlamaydi.

Qoida oddiy. Agar xizmat oʻz IP manzillarini eʼlon qilsa, ularni kiriting. Eʼlon qilmasa, faqat oʻqish uchun kalitni bogʻlamasdan qoldirish mumkin: u baribir savdo qila olmaydi va pul yecha olmaydi. Lekin har bir birjaning bogʻlanmagan kalitlar uchun oʻz cheklovlari bor.

Kalitdan doimiy foydalanadigan xizmat Binance’ning 30 kunlik qoidasiga hech qachon duch kelmaydi. Bybit’da esa bogʻlanmagan kalit 90 kundan keyin ishlashdan toʻxtaydi. Har bir birjada jurnalni ulashda nimani tanlash va Bybit kalitini qanday uzaytirish Binance, Bybit va OKX hisoblarini ulash haqidagi sahifalarimizda yoritilgan.

Kalit sizib chiqsa nima qilish kerak

Bybit maxfiy kalit hech qachon tushmasligi kerak boʻlgan joylarni sanab oʻtadi: skrinshotlar va videolar, ochiq manba kodi va repozitoriylar, himoyalanmagan kanallar orqali yuborilgan xabarlar. Agar maxfiy kalit boshqa birovga yetib borgan boʻlishi mumkin boʻlsa:

1. Kalitni darhol oʻchiring. Binance’da API Management boʻlimida, Bybit’da Action ustunidagi Delete orqali (faqat saytda), OKX’da API boʻlimida. Oʻchirilgan kalit hech kim uchun ishlamaydi.
2. Parolni oʻzgartirishga ishonmang. Bybit’da bogʻlanmagan kalit hisob parolini oʻzgartirganingizdan keyin yana 7 kun ishlaydi. Uni faqat oʻchirish toʻxtatadi.
3. Tarixni tekshiring. Oxirgi kunlardagi buyurtmalar, bitimlar, oʻtkazmalar va pul yechishlar. OKX’da Security Center Trade yoki Withdraw ruxsatli, IP manzilga bogʻlanmagan kalitlar qachon ishlatilganini koʻrsatadi.
4. Yangi kalit yarating. Faqat oʻqish uchun va har bir xizmat uchun alohida — shunda bittasidagi sizib chiqishni hamma joyda tuzatishga toʻgʻri kelmaydi.
5. Birjaning qoʻllab-quvvatlash xizmatiga murojaat qiling. Agar oʻzingiz qilmagan bitimlar yoki pul yechishlarni koʻrsangiz.

Kalitni berishdan oldingi nazorat roʻyxati

• Bitta ruxsat: oʻqish. Buni nafaqat yaratish paytida, balki kalit yaratilgandan keyin API sahifasida ham tekshiring.
• Har bir xizmatga bitta kalit. Endi kerak boʻlmaganini qolganlariga tegmasdan oʻchiring.

Kalit bilan ulangan jurnal bitimlarni komissiyalar, funding va MAE va MFE bilan oʻzi yozib boradi. Jurnalni qoʻlda yuritsangiz, kalit kerak emas: Excel uchun treyding jurnali shabloni yetarli, nimani yozish kerakligi esa treyding jurnalini qanday yuritish qoʻllanmasida yoritilgan.

Manbalar

• Binance: How to Create API Keys on Binance?: talablar, qadamlar, Enable Reading; 2023-yil 30-yanvardan beri IP cheklovisiz kalit faqat oʻqiy oladi; pul yechish uchun IP cheklovi kerak.
• Binance: Frequently Asked Questions on API: Secret Key faqat yaratilayotganda koʻrinadi; uchinchi tomon platformalari xavfsizlik uchun xatar.
• Binance: How to Use an API Key Securely: 30 kun faol boʻlmagan bogʻlanmagan kalitlar oʻchiriladi; har bir maqsad uchun bitta kalit; kalit begonalar qoʻliga tushganidan shubha qilsangiz, uni darhol almashtiring.
• Binance Developers: Wallet Quick Start: yangi kalitning standart cheklovi — Enable Reading.
• Binance Developers: Margin Trading Best Practice: Enable Spot & Margin Trading va Enable Margin Loan, Repay & Transfer ruxsatlari.
• Binance: How to Create an API Key for a Futures Lead Trading Portfolio?: Edit restrictions tugmasi va Enable Futures ruxsati.
• Binance: How to Download and Set up Binance Gift Card API: Enable Withdrawals ruxsati.
• Binance Developers: Get API Key Permission: apiRestrictions soʻrovi va uning maydonlari.
• Bybit: How to Create Your API Key?: faqat saytda, yangi hisob uchun 48 soat, API Management qadamlari.
• Bybit EU: What Is API Trading and How to Set It Up: Read-Only va Read-Write, IP whitelisting va No IP restriction, bogʻlanmagan kalit uchun 90 kun, maxfiy kalit bir marta koʻrsatiladi, maxfiy kalit hech qachon tushmasligi kerak boʻlgan joylar.
• Bybit API: Create Sub UID API Key: bogʻlanmagan kalit 90 kundan keyin yoki parol oʻzgartirilgandan 7 kun oʻtib ishlashdan toʻxtaydi.
• Bybit API: Get API Key Information: query-api soʻrovi va uning readOnly maydoni.
• Bybit: How to Delete Your API Key: Action ustunidagi Delete, faqat saytda.
• OKX: API FAQ: kalit yaratish, passphrase, $100 talabi, Yevropa iqtisodiy hududi va AQSh saytlari, IP manzilga bogʻlanmagan kalitlarning muddati.
• OKX API v5 documentation: Read, Trade va Withdraw ruxsatlari; 20 tagacha IP manzil; Trade yoki Withdraw ruxsatli bogʻlanmagan kalit uchun 14 kun; Security Center; account/config soʻrovi va uning perm maydoni.
• MetaTrader 5 Help: Connect to an Account: master va investor parollari hamda investor kirishi nimaga ruxsat berishi.
• MetaTrader 5 Help: Platform Settings: investor parolini Server yorligʻida oʻzgartirish.

Tugmalar nomlari birjalarning inglizcha saytlaridan olingan. Boshqa tillarda va mintaqaviy saytlarda ular boshqacha yozilishi mumkin, birjalar esa sahifalarini vaqti-vaqti bilan yangilab turadi.