币安 API 密钥权限怎么设:为什么只能勾读取、提现权限必须绑 IP
第三方工具索要币安 API 密钥时,真正决定风险的是你勾了哪几项权限、有没有绑定 IP。本文逐项解释 API 管理页上的九个权限选项,说明无 IP 限制的 HMAC 密钥为什么只剩读取权限、提现权限为什么必须填 IPv4,以及密钥可能泄露时的处理顺序。
分类
身份验证、两步验证、反钓鱼和账户保护
第三方工具索要币安 API 密钥时,真正决定风险的是你勾了哪几项权限、有没有绑定 IP。本文逐项解释 API 管理页上的九个权限选项,说明无 IP 限制的 HMAC 密钥为什么只剩读取权限、提现权限为什么必须填 IPv4,以及密钥可能泄露时的处理顺序。
发现异常登录或一笔不是自己发起的提现时,改密码只换掉一个凭证,留在账户上的 API 密钥和已授权设备照旧。官方【禁用账户】弹窗列出的五条后果里,取消待处理提现、删除所有 API 密钥与所有设备这三项都是改密码做不到的。本文按发现异常、掐断、解锁、清查、资金已出去五步排处置顺序,逐条核对禁用与关闭账户的差别、解锁后最多 48 小时与重置密码 24 小时这两段各算各的时长,以及被盗资金已转出时官方要求的五项材料和那条「没有官方冻结令无法单方面冻结资产」的限制。
更换绑定邮箱或手机号之后,币安会把提现、站内转账和 C2C 交易禁用最多 48 小时,帮助页没有提供提前解除的入口。本文按三种情况拆开写:旧验证还能用时的自助换绑路径、旧邮箱或旧手机收不到验证码时走【安全验证不可用?】重置(审核最多 24 小时,通过后还要再等最多 48 小时),以及需要录视频的人工申诉,并对照更改密码等几种安全变更各自的等待时长。
提现白名单打开后,币安账户只能提到你事先存好的地址。本文按【设置】-【提现】页上的四个开关逐项说明:白名单总开关、只冻结新地址的安全限制、小额免验证的快捷提币,以及 200 个地址的上限;并把官方文档里分散的四种「提币被锁」分开讲清楚——哪些是你自己的设置造成、可以提前规划避开,哪些由风控触发、等待期无法缩短。
收到自称来自币安的邮件,不要只看发件人名称。本文说明如何设置反钓鱼码、检查代码是否出现,并用 Binance Verify 复核邮箱、网址和社交账号。
旧手机还能用时,先在安全设置中完成验证器更换;手机丢失或验证码失效时,则从官方登录验证流程申请恢复。本文分场景说明操作顺序、48 小时安全限制与防骗要点。
按币安官方当前入口设置通行密钥,分清云端同步与设备绑定,并提前安排备用验证方式,避免换机或设备遗失后无法登录。
按币安官方建议,依次检查注册邮箱、垃圾邮件、邮箱容量、过滤规则和重发顺序,并准备不泄露隐私的客服材料。