第三步：创建新的API密钥

1. 点击【创建API】按钮。
2. 系统会弹出一个安全验证窗口,要求您进行二次验证（2FA），请使用您在账户中设置的身份验证器（如Google Authenticator）或短信验证码来完成验证。
3. 设置API权限： 这是最关键的一步！
   • 只读权限： 只能查看您的账户信息、余额和交易记录，无法进行任何交易操作，这是最安全的选项，当您只需要查询数据时，请务必选择此项。
   • 交易权限： 允许API密钥进行现货交易、合约交易等操作。仅在您确信连接的应用是可信的，并且需要执行交易时才开启此项权限。
4. 设置IP访问限制（强烈推荐）： 为了防止API密钥被恶意盗用，您可以设置一个或多个IP地址白名单，只有来自这些特定IP地址的请求才能被接受，如果您只在固定地点使用，强烈建议开启此功能并填写您的公网IP。
5. 点击【创建】。

第四步：安全保存您的API信息

创建成功后,系统会显示您的API Key（密钥）和Secret Key（密钥）。

• API Key： 可以理解为您的“用户名”，通常以“okx”开头。
• Secret Key： 这是您的“密码”，是进行签名验证的关键，绝对不能泄露。

⚠️ 警告： 系统只会一次性同时显示您的API Key和Secret Key，页面关闭后，您将无法再次看到Secret Key，请务必在此之前，将这两串信息安全地复制并保存在您本地，例如使用密码管理器或加密的文本文件中。截图或复制到聊天工具中都是极其危险的行为！

安全使用API密钥的核心原则

找到密钥只是第一步,正确、安全地使用它才是保护您资产的重中之重。

1. 权限最小化原则：

   • 永远不要轻易开启“交易权限”，如果连接的应用只需要读取数据，就只给它“只读权限”。
   • “交易权限”也应仅限于您需要的功能，如果只做现货交易，就不要开启合约权限。

2. IP白名单是您的“护城河”：

   始终开启IP访问限制,并将您常用的设备IP地址添加到白名单中，这可以极大地降低API密钥在异地被滥用的风险。

3. 定期更换和撤销：

   如果您怀疑API密钥可能已泄露,或者您不再使用某个API连接，请立即返回【API管理】页面，找到该API并点击【删除】，您可以随时创建新的API密钥来替代旧的。

4. 警惕钓鱼网站和诈骗：

   • 永远不要在任何不明来源的网站、邮件或社交媒体上输入您的欧易账户密码、2FA验证码或API密钥。
   • 欧易官方不会主动向您索要这些敏感信息，所有操作都请通过官方网站或App完成。

5. 使用专用邮箱：

   建议为加密货币账户使用一个独立的、安全性高的专用邮箱，避免与其他重要账户关联，降低因邮箱被盗而导致的连锁风险。

API密钥是您在欧易交易所进行高级操作的必备工具,找到它并不难，但安全地使用它才是每一位加密货币用户必须掌握的必修课，请牢记“权限最小化”和“IP白名单”两大黄金法则，并时刻保持警惕，保护好您的数字资产安全，祝您交易愉快，资产无忧！