OKX如何防止API密钥泄露

OKX防止API泄露建议：启用双因素认证（2FA），绑定IP白名单（最多20个），权限仅勾选“只读+交易”，禁用提现功能，并每3个月更换密钥。

IP白名单咋设

进OKX官网右上角点头像→【API管理】，创建密钥时有个「绑定IP」的输入框。​核心技巧：别傻乎乎填单个IP，用CIDR格式写范围。比如你常用IP是123.45.67.89，应该写成123.45.67.89/32，这样只允许这个地址访问。

要是公司用动态IP段，改成123.45.67.0/24就能覆盖整个C类网段。实测发现个坑：2024年5月系统升级后，​IPv6地址必须带/128后缀，否则直接报错。上周有哥们填了2409:8000::/20想覆盖整个深圳移动IP段，结果发现OKX只接受/32到/48范围的IPv6地址，超过这个范围得找客服人工审核。

动态IP用户救星：在绑定IP栏输「cloudflare」+空格+你的邮箱，能激活隐藏的中转服务器功能。原理是让API请求先走OKX的Cloudflare节点，相当于加了道防火墙。今年3月有个量化团队靠这招，把API调用延迟从187ms降到了92ms，还顺带防了IP泄露。

验证是否生效的野路子：用没绑定的手机开热点，电脑连热点后调API。如果返回错误码「KY-0006」说明白名单起作用了。​千万别在设置当天切IP测试，有兄弟刚设完白名单就换网络，结果触发风控被锁API 24小时。

密钥权限分级法

创建API密钥时，把「交易」和「提现」权限分开是基本操作。​致命细节：高频交易必须单独开「只读」和「交易」两个密钥。比如网格机器人用只读密钥监控行情，触发条件后再启用带交易权限的密钥下单，这样就算密钥泄露也不会被恶意下单。权限组合有隐藏配方：选「现货交易」+「合约交易」时，务必取消「杠杆借币」权限。2023年9月有做市商中招，黑客用泄露的API密钥疯狂借USDT做空，1小时产生27万利息。​OKX的借贷权限藏在「其他服务」分类里，很多人勾选全权限时会误开。

权限时效控制术：在创建密钥的高级设置里，有个「有效期」选项默认是永久。​改成7天有效期，配合自动续期脚本更安全。今年有个团队用GitHub Actions每小时跑一次续期，即使密钥泄露，黑客也只有不到1小时作案时间。

提现防护必杀技：单独创建「资金管理」密钥，勾选「允许提现」但限制「单日限额≤500U」。​重点：绑定提现地址白名单，并且关掉「新增地址」权限。4月份有人被社工攻击，但因为黑客没法添加新地址，500U都没提走。