Як створити API-ключ Binance лише для читання

Binance P2P бот під'єднується до вашого акаунта через API-ключ, і найважливіше в цьому ключі — те, що йому дозволено робити. Налаштуйте його так, як описує цей посібник, і ключ зможе читати ваші баланси та редагувати ціну ваших власних оголошень — і більше нічого. Він не може виводити кошти, не може торгувати на споті й не може переказувати. Навіть якщо ключ витече, найгірше, що хтось зможе зробити, — подивитися.

Це займає близько трьох хвилин.

Що таке API-ключ Binance насправді

API-ключ — це не ваш пароль. Це пара рядків — API Key і Secret Key — плюс набір перемикачів дозволів, які ви вмикаєте чи вимикаєте. Дозволи — це вся суть. Ключ із дозволом на виводи може рухати гроші; ключ лише з дозволом читання може дивитися на дані й нічого більше. Боту потрібен другий.

Крок 1 — Відкрийте API Management

Увійдіть у Binance через браузер, відкрийте меню акаунта і перейдіть в API Management. Натисніть Create API, оберіть тип ключа System generated, дайте йому назву, яку впізнаєте пізніше (наприклад tickbots-p2p), і пройдіть перевірку безпеки через 2FA.

Крок 2 — Одразу збережіть Secret Key

Binance показує Secret Key рівно один раз — під час створення. Більше він не з'являється ніколи. Скопіюйте його в менеджер паролів, щойно він з'явиться. Якщо загубите — відновити неможливо: просто видаляєте ключ і створюєте новий.

Крок 3 — Увімкніть лише читання

Це найважливіший крок. Відкрийте Edit restrictions для ключа і переконайтеся, що увімкнено лише дозвіл читання. Усі ці залиште вимкненими:

Enable Spot & Margin Trading — бот ніколи не торгує за вас.
Enable Withdrawals — ніколи не вмикайте це для ключа бота. Саме цей перемикач спустошує акаунти.
Enable Internal Transfer та Universal Transfer — переміщення коштів між акаунтами — це все одно переміщення коштів.
Futures, Margin, Options — не мають стосунку до P2P-цін.

Binance час від часу перейменовує перемикач читання ("Enable Reading", "Read Only", "Read Info"), тож орієнтуйтеся на суть, а не на точну назву: вам потрібен єдиний дозвіл, що дає доступ на читання, і нічого поруч із ним.

Крок 4 — Прив'яжіть до своєї IP (необов'язково, але варто)

Суто читальний ключ не потребує обмеження за IP, але якщо у вашого ПК фіксована IP-адреса, все одно додайте її в налаштуваннях IP-доступу ключа. З білим списком IP ключ працює лише з цієї адреси, тож витеклий ключ мертвий будь-де інде. Це нічого не коштує і зачиняє двері повністю.

Крок 5 — Введіть його в бота

Тепер у вас є API Key і Secret Key, які бачать усе й не торкаються нічого. Відкрийте застосунок TickBots, оберіть Binance і вставте обидва значення. Ключ зберігається локально на вашому ПК, у файлі поруч із ботом — він ніколи не надсилається на сервери TickBots, тож від нас він витекти не може.

Оце й усе налаштування. Ключ лише для читання із прив'язкою до IP — це майже найбезпечніша біржова автентифікація з можливих, і це все, що Binance P2P бот колись у вас попросить.