API 密钥能让程序替你查余额、下单，甚至（如果乱勾权限）提币。新手第一次创建时，最重要的不是「怎么点下一步」，而是权限别乱勾、IP 能限就限、密钥只存本地安全处。

下面按官方帮助路径讲创建与安全底线，不教写交易策略。

创建前条件（很多人卡这里）

• 账户通常需完成身份认证，并按页面要求向现货等钱包充过任意金额激活（以帮助中心当前说明为准）。
• 强烈建议先开好 2FA / 通行密钥。
• 想清楚用途：只读看板？现货机器人？绝大多数场景不需要「允许提现」。

还没有账户？

1. 注册币安；邀请码栏可填 L5KY6YCR（可选）。
2. 完成 KYC 与基础安全后再进 API 管理。

第一次创建：权限怎么勾

1. 进入「API 管理」→ 创建密钥 → 起一个好记的备注名（如「只读看板」）。
2. 默认先勾启用读取；确需交易再勾现货/合约相关权限，且只勾你真正用到的。
3. 不要勾「允许提现 / Enable Withdrawals」，除非你非常清楚自己在做什么、且有 IP 限制与冷钱包流程。
4. 能填 IP 白名单就填服务器固定 IP；选「不限制」等于密钥泄露后全世界能打。
5. 密钥/Secret 只显示一次：复制到密码管理器，截图别发到群聊，也别提交到 GitHub。

翻车急救

怀疑泄露：到 API 管理立刻删除该密钥，再查提现记录与登录设备；需要的话重建一把「最小权限」新钥。

安全相关：谷歌验证器、防钓鱼码、安全入门。

相关阅读

• 币安谷歌验证器怎么绑定
• 币安防钓鱼码怎么设置
• 加密货币安全入门
• 币安通行密钥怎么开