抹茶交易所（MEXC）API 密钥配置指南
本文档详细介绍如何在抹茶交易所 (MEXC) 上配置 API 密钥，以便您可以使用编程方式访问和管理您的交易账户。API 密钥允许您通过各种软件应用程序和交易机器人与 MEXC 平台进行交互，实现自动化交易策略和其他高级功能。
什么是 API 密钥？
API (应用程序编程接口) 密钥是一组独特的身份验证凭据，用于验证您的身份并授权您安全地访问 MEXC 交易平台的特定功能和数据。API 密钥是实现程序化访问 MEXC 服务的关键，允许开发者和交易者构建自定义的交易策略、集成数据分析工具以及自动化交易流程。API 密钥通常由一个 API Key (公钥) 和一个 API Secret Key (私钥) 组成，两者协同工作以确保账户安全。
- API Key (公钥): 类似于您的用户名，用于唯一标识您的账户。它允许 MEXC 服务器识别请求的来源，但本身并不足以授权任何操作。您可以将 API Key 视为公开信息，可以与其他系统共享，以便它们可以向 MEXC 发送请求。
- API Secret Key (私钥): 类似于您的密码，是高度敏感的凭据，用于验证您的身份并签署 API 请求。API Secret Key 必须绝对保密，一旦泄露，攻击者可以模拟您的身份执行交易、提取资金或其他恶意操作。务必妥善保管您的 Secret Key，使用强密码存储，切勿通过不安全的渠道（例如电子邮件或聊天）泄露给任何人。定期轮换 API Secret Key 也是最佳安全实践。
配置 API 密钥的步骤
以下步骤详细说明了如何在 MEXC 交易所创建和配置 API 密钥，以便您可以安全地访问您的账户数据并进行交易操作。API 密钥允许您通过程序化方式与 MEXC 交易所进行交互，而无需手动登录您的账户。请务必妥善保管您的 API 密钥，防止泄露。
1. 登录 MEXC 账户
访问 MEXC 官方网站或打开 MEXC 应用程序，使用您已注册的用户名（通常是电子邮件地址或手机号码）和密码登录您的 MEXC 账户。 请务必确认您访问的是官方网站，以防钓鱼攻击。启用双重验证（2FA）可以显著提高账户的安全性，建议您开启此功能。如果这是您首次登录或者长时间未登录，系统可能会要求您进行身份验证。
如果您还没有 MEXC 账户，您需要先注册一个。注册过程通常需要提供您的电子邮件地址或手机号码，设置安全密码，并完成电子邮件或短信验证。 请务必使用真实有效的信息进行注册，以便通过 KYC（了解你的客户）身份验证。完成 KYC 验证后，您才能进行更大额度的交易和提款。
2. 导航至 API 管理页面
成功登录您的账户后，找到页面右上角您的个人头像。这是一个关键的入口，通常代表您的账户设置和相关功能。将鼠标指针悬停在头像上方，此时会弹出一个下拉菜单，显示与您的账户相关的各种选项。在这个下拉菜单中，仔细查找并选择“API”选项。点击此选项后，系统会将您自动重定向到 API 管理页面。该页面是您管理、配置和监控所有与您的账户关联的 API 的中心枢纽，您可以在此进行 API 密钥的创建、权限的管理、以及使用情况的监控等操作。请确保您的浏览器允许重定向，以便顺利进入 API 管理页面。
3. 创建新的 API 密钥
为了安全地访问和控制您的账户以及交易活动，您需要在 API 管理页面创建一个新的 API 密钥。这个密钥将允许您授权第三方应用程序或脚本代表您执行操作，例如查看账户余额、下单或获取市场数据。在 API 管理页面，仔细查找并点击标有 "创建 API" 或 "生成新的 API 密钥" 的按钮。通常，这个按钮会清晰地指示您启动密钥创建流程。
创建 API 密钥时，您需要仔细配置密钥的权限。不同的 API 密钥可以被赋予不同的权限，例如只读权限（用于获取信息）或读写权限（用于执行交易）。务必根据您的实际需求配置权限，并遵循最小权限原则，即只授予密钥执行其必要功能所需的最低限度的权限。不当的权限配置可能会导致安全风险。
创建 API 密钥后，系统将生成一个 API 密钥 (API Key) 和一个 API 密钥密钥 (API Secret)。 API 密钥用于标识您的身份，而 API 密钥密钥则用于对请求进行签名，以确保请求的真实性和完整性。请务必妥善保管您的 API 密钥和 API 密钥密钥，切勿将其泄露给他人。一般来说，API密钥密钥只会在创建时显示一次，请立即安全地存储它。 您应该像保护您的密码一样保护它们。一旦密钥泄露，恶意方可能利用您的 API 密钥进行未经授权的操作。
一些平台还会提供额外的安全措施，例如 IP 地址白名单，允许您限制 API 密钥只能从特定的 IP 地址访问。利用这些安全措施可以进一步提高 API 密钥的安全性。
4. API 密钥设置
在创建 API 密钥的弹出窗口中，您需要仔细填写以下关键信息，以确保API密钥的安全性和功能性：
- 备注 (API name): 为您的 API 密钥设置一个清晰且具有描述性的名称。 此名称的主要作用是帮助您在未来轻松区分和管理不同的 API 密钥。 建议使用能够反映密钥用途的名称，例如 “自动化交易机器人”、“量化研究平台” 或 “特定套利交易策略”，以便快速识别密钥的功能和应用场景。
- 绑定IP (可选): 为了显著增强 API 密钥的安全性，强烈建议您将 API 密钥绑定到特定的 IP 地址。 通过绑定 IP 地址，您可以限制只有来自指定 IP 地址的请求才能使用该密钥，从而有效防止未经授权的访问和潜在的安全风险。 如果您需要在不同的网络环境下访问 API，或不确定您的固定 IP 地址，可以选择不绑定 IP 地址。请注意，MEXC 交易所支持绑定多个 IP 地址，多个 IP 地址之间使用英文逗号进行分隔。正确设置 IP 绑定可以最大程度地降低密钥泄露带来的风险。
-
权限：
谨慎配置您希望授予 API 密钥的权限是至关重要的。 MEXC 交易所提供两种主要的权限选项，每种权限对应不同的功能和风险级别：
- 读取 (Read): 授予此权限允许 API 密钥访问并读取您的账户信息，包括账户余额、历史交易记录、持仓信息以及其他相关数据。 拥有读取权限的 API 密钥无法执行任何交易操作，只能用于获取账户信息。 通常，此权限适用于监控账户状态、进行数据分析或构建信息展示仪表板等场景。
- 交易 (Trade): 授予此权限允许 API 密钥执行交易操作，包括提交订单、取消订单、修改订单参数等。 拥有交易权限的 API 密钥可以完全控制您的交易行为，因此务必谨慎授予此权限。 仅在您信任该 API 密钥的应用（例如自动化交易机器人）时才应授予此权限。 同时，建议您仔细审查相关应用的安全性，并采取必要的风险控制措施，例如设置交易金额限制或止损策略，以防止潜在的风险。
5. 安全验证
在成功创建 API 密钥之后，为了确保账户和API使用的安全性，系统会强制执行安全验证步骤。这一步骤旨在验证密钥创建者的身份，防止未经授权的API访问和潜在的恶意活动。
您需要根据账户当前启用的双重身份验证 (2FA) 方式，输入相应的验证码。如果您的账户启用了 Google Authenticator 或其他兼容的身份验证器应用，您需要输入当前显示的谷歌验证码。
若您的账户配置为短信验证，系统将会向您的注册手机号码发送一条包含验证码的短信。您需要准确输入收到的短信验证码才能完成验证流程。
请务必保管好您的 2FA 设备，避免泄露验证码，以确保 API 密钥的安全。如果您无法完成安全验证，请检查您的 2FA 设备是否正常工作，或联系客服寻求帮助。
6. 获取 API 密钥
成功完成账户的安全验证流程之后，系统将为您生成并显示 API Key（公钥）和 API Secret Key（私钥）。 请务必立即复制您的 API Secret Key，并将其存储在安全可靠的位置，例如使用密码管理器或离线存储。 这是因为API Secret Key仅会在此页面显示一次。一旦您关闭此窗口，您将永久无法再次查看该私钥，必须重新生成新的密钥对。请务必妥善保管您的API Secret Key，泄露可能导致您的账户资产面临风险。
API Key (公钥) 相当于您的账户的公开标识符，用于请求API服务。API Secret Key (私钥) 类似于密码，用于对您的API请求进行签名，以验证请求的真实性和授权。请不要将API Secret Key分享给任何其他人。如有任何安全疑虑，请立即禁用现有的API密钥对，并重新生成新的密钥对。
7. 激活 API 密钥
成功创建 API 密钥后，通常需要等待一段时间以完成激活过程。激活时间可能因系统负载和其他因素而异。您可以通过访问 MEXC 平台的 API 管理页面，实时监控您的 API 密钥的状态。API 密钥的状态会明确显示为“激活中”、“已激活”或“已禁用”。
在“激活中”状态期间，API 密钥可能无法立即用于发起交易或访问某些需要授权的端点。一旦状态变更为“已激活”，则表示您的 API 密钥已准备就绪，可以安全地用于与 MEXC 平台进行交互。这意味着您可以开始使用该 API 密钥，通过编程方式访问 MEXC 交易所的各种功能，例如下单、查询账户余额、获取市场数据等。
如果在创建 API 密钥后长时间未激活，建议您联系 MEXC 的客服团队寻求帮助。他们可以协助您诊断问题并加快激活过程。请务必妥善保管您的 API 密钥，切勿泄露给他人，以确保您的账户安全。
API 密钥管理
在 API 管理页面，您可以全面管理您的 API 密钥，包括查看密钥详情、根据需要编辑密钥设置以及删除不再使用的密钥。API 密钥是访问 MEXC 平台 API 的重要凭证，请妥善保管。
- 查看 API 密钥: 您可以详细查看每个 API 密钥的各项属性，例如密钥的自定义名称（便于识别和管理）、创建时间（帮助您追踪密钥的使用周期）、当前状态（激活或禁用）以及分配给该密钥的具体权限（例如交易权限、提现权限等）。通过仔细检查这些信息，您可以确保每个密钥都拥有适当的访问权限，并及时发现潜在的安全风险。
- 编辑 API 密钥: 您可以灵活地编辑 API 密钥的各项设置，以满足不断变化的需求。您可以修改密钥的自定义名称，以便更好地组织和识别密钥。您还可以配置 IP 地址绑定，限制密钥只能从指定的 IP 地址访问，从而提高安全性。您还可以调整密钥的权限，授予或撤销其访问特定 API 接口的权限。请务必谨慎编辑 API 密钥，并注意，某些敏感操作（例如修改 IP 地址绑定或权限）可能需要重新进行安全验证，以确保您的账户安全。
- 删除 API 密钥: 如果您确认某个 API 密钥不再需要使用，或者怀疑该密钥已泄露，请立即将其删除。删除 API 密钥后，该密钥将立即失效，无法再用于访问 MEXC 平台。为了安全起见，建议您定期审查您的 API 密钥列表，删除不再使用的密钥，并定期更换密钥，以降低安全风险。删除密钥操作不可逆，请谨慎操作。
API 密钥安全注意事项
- 妥善保管您的 API Secret Key: API Secret Key 类似于您的账户密码，是访问您 MEXC 账户的核心凭证。务必将其视为最高机密，采取一切必要措施防止泄露给任何人，包括朋友、家人，甚至 MEXC 的官方客服人员。请勿通过电子邮件、即时通讯工具或任何非安全渠道传输您的 API Secret Key。建议将其安全地存储在加密的密码管理器中，或使用硬件安全模块 (HSM) 进行保护。
- 使用强密码: 使用一个独特且复杂的密码来保护您的 MEXC 账户。 密码应包含大小写字母、数字和符号，并且长度至少为 12 个字符。避免使用容易猜测的信息，例如生日、姓名或常用单词。定期更改密码，并确保在不同的网站和服务中使用不同的密码，以防止跨站点攻击。同时，考虑使用密码生成器来创建难以破解的强密码。
- 启用双重身份验证 (2FA): 启用双重身份验证可以为您的账户增加额外的安全层，即使密码泄露，未经授权的用户也无法访问您的账户。MEXC 支持多种 2FA 方法，包括 Google Authenticator、短信验证码和硬件安全密钥 (如 YubiKey)。推荐使用基于时间的一次性密码 (TOTP) 的身份验证器应用程序，因为它比短信验证码更安全。请务必备份您的 2FA 恢复代码，以防您丢失了设备或无法访问您的 2FA 应用程序。
- 定期更换 API 密钥: 为了安全起见，建议您定期更换您的 API 密钥，例如每 30 或 60 天更换一次。这可以减少在密钥被盗用的情况下造成的潜在损失。更换 API 密钥后，请务必更新所有使用该密钥的应用程序和脚本。撤销旧的 API 密钥，以确保它们不再有效。同时，记录每次更换密钥的时间，以便于追踪和管理。
- 监控 API 密钥的使用情况: 定期监控您的 API 密钥的使用情况，以确保没有未经授权的活动。 MEXC 提供了 API 使用日志，您可以从中查看 API 请求的详细信息，包括请求的时间、IP 地址、使用的 API 端点和响应状态。如果发现任何可疑活动，例如来自未知 IP 地址的请求或异常的交易活动，请立即禁用该 API 密钥并调查原因。设置警报，以便在检测到可疑活动时收到通知。
- 限制 API 密钥的权限: 仅授予 API 密钥所需的最低权限，以降低安全风险。 例如，如果您的应用程序只需要读取市场数据，则不要授予其交易权限。 MEXC 允许您为 API 密钥设置各种权限，例如交易、提款、查看账户余额等。仔细审查每个权限，并仅启用您应用程序所需的权限。定期审查 API 密钥的权限，并删除不再需要的权限。
- 警惕钓鱼攻击: 谨防钓鱼攻击，切勿在任何可疑网站上输入您的 API 密钥或账户信息。钓鱼攻击者可能会伪装成 MEXC 的官方网站或电子邮件，试图诱骗您提供敏感信息。始终验证网站的 URL 是否正确，并确保它使用 HTTPS 加密。不要点击来自未知发件人的链接或下载未知附件。如果您收到任何可疑的电子邮件或消息，请直接联系 MEXC 的官方客服进行验证。
- 使用安全的网络连接: 在配置和使用 API 密钥时，请使用安全的网络连接，例如加密的 Wi-Fi 网络或移动数据网络。避免使用公共 Wi-Fi 网络，因为它们可能不安全。公共 Wi-Fi 网络通常没有加密，黑客可以轻松地窃取通过这些网络传输的数据。使用虚拟专用网络 (VPN) 可以加密您的互联网流量，并保护您的数据免受窃听。确保您的操作系统和应用程序都已更新到最新版本，以修补安全漏洞。
- 及时撤销不需要的 API 密钥: 如果您不再使用某个 API 密钥，请立即将其撤销，以防止潜在的安全风险。 即使您不再使用该密钥，它仍然可能被盗用并用于未经授权的活动。 撤销 API 密钥后，它将立即失效，并且无法再用于访问您的 MEXC 账户。 您可以在 MEXC 的 API 管理页面上撤销 API 密钥。 务必记录您撤销的所有 API 密钥，以便于追踪和管理。
常见问题解答 (FAQ)
Q: 为什么我的 API 密钥无法正常工作？
A: 常见的 API 密钥问题可能导致无法正常使用，原因通常与密钥的状态、权限、安全配置或调用方式有关。以下是一些常见的问题：
- API 密钥尚未激活： 新创建的 API 密钥可能需要一段时间才能激活。请检查您的 API 提供商的控制面板，确认密钥是否已激活。激活过程可能包括验证您的身份或同意服务条款。
- API 密钥的权限不足： 不同的 API 密钥可能具有不同的权限级别。如果您的密钥权限不足以执行特定操作，则会收到错误。请检查您的密钥权限，确保它具有执行所需操作的权限。例如，某些密钥可能只能读取数据，而不能写入数据。
- 您的 IP 地址未被授权： 为了安全起见，许多 API 允许您限制 API 密钥的使用，使其只能从特定的 IP 地址访问。如果您的 IP 地址未在授权列表中，API 调用将被拒绝。请检查您的 API 密钥设置，确保您的 IP 地址已添加到授权列表中。如果您使用的是动态 IP 地址，则需要定期更新授权列表。
- API 密钥已被暂停或删除： 如果您的 API 密钥违反了服务条款，或者您的帐户存在问题，API 提供商可能会暂停或删除您的密钥。请检查您的帐户状态，并联系 API 提供商以获取更多信息。长时间不使用的密钥也可能被自动暂停。
- 您使用的 API 调用格式不正确： API 调用必须遵循特定的格式，包括请求方法、URL、请求头和请求体。如果您的 API 调用格式不正确，API 服务器将无法理解您的请求，并返回错误。请仔细阅读 API 文档，确保您的 API 调用格式正确。常见的错误包括拼写错误、缺少必需的参数或使用了不正确的 Content-Type。
- API 密钥泄露： 若API密钥泄露，可能被恶意使用，导致您的账户被盗用或产生不必要的费用。请妥善保管您的API密钥，避免将其暴露在公共场所，如代码仓库、公共论坛或客户端代码中。定期更换API密钥是一个良好的安全习惯。
- API 服务中断： 偶尔，API提供商可能会遇到服务中断，导致API密钥无法正常工作。您可以通过查看API提供商的状态页面或社交媒体渠道来确认是否存在服务中断。
请仔细检查以上各项，并确保您的 API 密钥已正确配置。查阅 API 提供商的文档通常可以帮助您诊断和解决 API 密钥问题。如果问题仍然存在，请联系 API 提供商的技术支持寻求帮助。在联系技术支持时，请提供尽可能多的信息，例如 API 密钥、API 调用代码、错误消息和您采取的故障排除步骤。
Q: 我忘记了我的 API Secret Key，该如何处理？
A: 出于对用户资产安全的最高级别考量，MEXC 无法提供找回API Secret Key的服务。API Secret Key 一旦丢失，将无法恢复。这意味着即使是MEXC的内部工作人员也无法访问或恢复您的密钥。为了解决这个问题，您必须采取以下步骤：
- 删除现有API密钥： 立即登录您的MEXC账户，并找到API管理页面。删除您遗失Secret Key的现有API密钥。这可以防止未经授权的访问和潜在的风险。务必确认已完全删除该API密钥，并清除任何相关配置。
- 创建新的API密钥： 删除旧密钥后，您可以创建一个新的API密钥对。在创建过程中，请务必妥善保管新生成的API Secret Key。建议您将其存储在安全的地方，例如使用密码管理器或者离线备份。请勿以明文形式存储在容易被访问的地方，如电子邮件或文本文件中。
请注意，创建新的API密钥后，您需要更新所有使用旧API密钥的应用程序或交易机器人。在更新之前，这些应用程序或机器人将无法正常工作。请仔细检查每个应用程序或机器人的配置，确保使用新的API Key和Secret Key进行身份验证。
重要提示： API密钥是您MEXC账户的安全凭证，请务必妥善保管。如果怀疑您的API密钥已泄露，请立即删除并创建新的密钥。定期更换API密钥也是提高账户安全性的有效方法。
Q: 我可以创建多少个 API 密钥？
A: MEXC 允许用户创建多个 API 密钥，以便更灵活地管理其交易策略和访问权限。 每个 API 密钥都具有独立的权限设置，允许您根据不同的应用场景，精细化地控制密钥的访问范围，例如仅允许读取数据或仅允许进行交易操作。 API 密钥的具体数量限制取决于您的 MEXC 账户级别。 一般来说，账户级别越高，可以创建的 API 密钥数量越多。 为了获得更准确的 API 密钥数量上限信息，请登录您的 MEXC 账户， 前往 API 管理页面查看您的账户级别对应的最大密钥数量，或者查阅MEXC官方文档以及联系客服获取最准确的信息。 同时，务必妥善保管您的 API 密钥，避免泄露，并定期轮换密钥以确保账户安全。
Q: 如何知道我的 API 密钥是否被盗用？
A: API 密钥泄露可能导致严重的财务损失和数据安全风险。以下情况可能表明您的 API 密钥已被盗用：
- 账户出现异常交易： 密切监控您的交易历史记录。如果发现任何您未授权的交易，例如您从未下过的订单、不正常的资金转账或提币记录，都可能是 API 密钥被盗用的迹象。即使金额很小，也应立即警惕。
- 未经授权的活动： 注意账户中的任何异常活动，例如您没有发起的 API 调用、修改账户设置（例如更改安全设置、提币地址白名单等），或者收到您没有订阅的通知。
- 无法访问您的账户： 在某些情况下，攻击者可能会使用盗取的 API 密钥完全控制您的账户，导致您无法登录或进行任何操作。如果出现这种情况，您应立即尝试通过其他方式（例如通过电子邮件或电话）联系 MEXC 客服。
- 收到钓鱼邮件或短信： 如果您收到声称来自 MEXC 的可疑邮件或短信，要求您提供 API 密钥或其他敏感信息，请务必保持警惕。MEXC 不会以这种方式索取您的 API 密钥。
- 安全软件警报： 某些安全软件可以检测到异常的 API 调用或网络活动，并发出警报。请确保您的设备上安装了最新的安全软件，并密切关注任何警报。
一旦您怀疑 API 密钥被盗用，请立即采取以下措施：
- 立即更改您的账户密码： 创建一个强密码，包含大小写字母、数字和符号，并确保与您在其他网站上使用的密码不同。
- 撤销所有 API 密钥： 登录您的 MEXC 账户，进入 API 管理页面，立即撤销所有现有的 API 密钥。这将阻止攻击者继续使用这些密钥访问您的账户。
- 启用双重验证 (2FA)： 如果您尚未启用双重验证，请立即启用。这将为您的账户增加一层额外的安全保障。
- 联系 MEXC 客服： 立即联系 MEXC 客服，报告您的情况。他们可以帮助您调查此事，并采取必要的措施来保护您的账户。提供尽可能多的信息，例如异常交易的详细信息、您怀疑 API 密钥被盗用的时间和方式等。
- 检查 API 密钥的权限设置： 定期检查您的 API 密钥的权限设置，确保只授予必要的权限。例如，如果您只需要使用 API 密钥进行只读操作，请不要授予交易权限。
- 定期轮换 API 密钥： 为了提高安全性，建议您定期轮换您的 API 密钥，例如每三个月或六个月更换一次。
请务必保管好您的 API 密钥，不要将其泄露给任何人。不要将 API 密钥存储在不安全的地方，例如明文文件中或公共代码库中。使用专门的密钥管理工具来安全地存储和管理您的 API 密钥。
Q: 我可以在哪些编程语言中使用 MEXC API？
A: MEXC API 的设计具有高度的灵活性和兼容性，使其能够与多种主流编程语言无缝集成。您可以使用 Python、Java、JavaScript (Node.js)、C# (.NET)、Go、PHP、Ruby 等编程语言来调用 MEXC API，实现自动化交易、数据分析和账户管理等功能。
为了简化 API 集成过程，MEXC 官方通常会提供针对不同编程语言的 SDK (Software Development Kit)。这些 SDK 包含了预先构建好的函数库和类，能够帮助开发者更便捷地构建 API 请求，处理 API 响应，并管理 API 密钥。
如果您选择不使用官方提供的 SDK，也可以通过直接构建 HTTP 请求的方式与 MEXC API 进行交互。您需要了解 MEXC API 的请求格式 (通常为 RESTful API)，请求方法 (GET, POST, PUT, DELETE)，请求参数，以及响应格式 (通常为 JSON)。可以使用任何能够发送 HTTP 请求的库 (例如 Python 的 `requests` 库) 来构建和发送 API 请求。
无论您选择使用官方 SDK 还是自行构建 API 请求，都需要仔细阅读 MEXC API 的官方文档，了解 API 的 Endpoint、参数说明、返回值、错误代码以及频率限制等信息。确保您的程序能够正确处理 API 响应，并遵守 MEXC 的 API 使用规则。强烈建议您在实际交易前，先在 MEXC 的模拟交易环境中进行测试，以确保程序的稳定性和可靠性。
通过本文档，您应该已经了解了如何在 MEXC 交易所配置 API 密钥。 请务必牢记安全注意事项，并采取必要的措施来保护您的 API 密钥和账户安全。 祝您交易顺利!
