开篇：先给出核心结论：API 接口是给量化程序、交易机器人对接账号使用的工具。绝大多数普通散户，没有量化需求，最佳操作：不创建任何 API 密钥，并且把已经存在的 API 全部删除关闭。 很多盗号事件根源，就是用户不理解 API 是什么，随便创建、随便把密钥发给第三方。今天从原理层面拆解 API 密钥能干什么，不同权限代表什么，有哪些高危风险，普通人完整配置检查步骤。
API 密钥底层原理，不同权限分别能干什么
API，应用程序编程接口。简单讲，就是一套外部程序访问你账号的通信通道。生成一对密钥：API 公钥、API 私钥。第三方量化软件、机器人程序，填入密钥，就可以远程和你的账号交互。
API 权限分为多档：
1、【读取权限】：只读取行情、资产数据，不能下单、不能提币；
2、【交易权限】：可以远程帮你开仓、平仓，进行现货合约下单；
3、【提币权限】：最高危权限，允许外部程序发起提币转出资产。
重点提醒：普通用户，无论什么情况，绝对不要开启 API 的提币权限。
很多骗子套路：诱导你生成 API 密钥，谎称可以跟单机器人，骗取你的私钥，开启交易甚至提币权限，悄悄远程操纵你的账户资产。
普通人最容易踩的 API 认知误区
误区 1：API 密钥生成出来放那里，不去使用，就不会有任何风险。
错误。只要密钥创建成功，没有删除。一旦你的私钥泄露，第三方程序就可以调用对应权限，哪怕你自己没有主动使用机器人。所以不用的密钥，必须在后台彻底删除。
误区 2：把 API 公钥和私钥截图，存手机相册，方便复制使用。
错误，截图很容易被手机木马窃取，私钥一旦泄露，账号面临巨大风险。
误区 3：网上跟单工具、套利机器人，只需要填入公钥就安全。
错误，大部分机器人需要私钥。只要给到对方完整密钥，对方就可以调用你开启的权限。
普通散户完整 API 后台检查实操步骤
1、进入账号安全‑API 管理页面；
2、查看全部已经创建的密钥，如果你不懂量化、机器人，全部删除，关闭新建 API 开关；
3、确需使用机器人做测试：只开启读取 + 交易权限，提币权限永远关闭；用完立刻删除密钥；
4、API 私钥，绝对不要复制发给任何网友、社群陌生人；
5、定期复查 API 页面，查看有没有陌生密钥被偷偷创建。
【下载提示】API 安全知识科普，不引导交易。
FAQ
Q1：我只是看行情，需要创建 API 密钥吗？
A：普通 APP、网页版就可以看行情，普通散户完全不需要创建 API。
Q2：API 开启交易权限，不开提币权限，还会被盗走币吗？
A：不会直接提走资产，但是对方可以远程开仓平仓，恶意做交易造成你的本金亏损。
Q3：API 密钥删除之后，第三方机器人还能访问我的账号吗？
A：密钥删除之后，对应通道直接失效，外部程序无法再调用。
Q4：网上宣传跟单机器人，说只用公钥就可以跟单，靠谱吗？
A：大部分跟单工具必须私钥，不要轻信宣传，普通散户尽量不要使用第三方跟单机器人。
API 是面向量化、机器人的专业工具，对 99% 普通散户没有用处。没有使用需求，就全部删除密钥并且关闭创建开关。私钥不要外泄，提币权限无论如何都不要打开。