Bitfinex API Key 安全設定教學：只給放貸權限
用放貸工具前，API Key 權限怎麼設才安全？本文教你「權限最小化」：只開放貸、不開提幣與交易，並善用 IP 白名單與 2FA，把 API 外洩的風險降到最低。
Kindo 團隊 · 1 分鐘
放貸工具安不安全，一大半取決於你怎麼設 API。這篇教你把風險降到最低。
為什麼 API 權限這麼重要
API Key 是你授權工具操作帳戶的鑰匙，但這把鑰匙能開哪些門，完全由你決定。原則只有一句：權限最小化。
只勾放貸、不勾提幣與交易
建立 API 時，只開「資金借出（funding）」相關權限，不要勾提幣。這樣就算 API 外洩，別人也提不走你的錢。若不使用換高利幣種功能，連交易權限也不用開。
IP 白名單與 2FA
若交易所支援，設定 IP 白名單，只允許工具的伺服器 IP 操作；帳戶開啟 2FA。這兩層能大幅降低金鑰外洩的風險。
定期檢查與撤銷
定期到交易所檢視已授權的 API，不用的立即撤銷；換工具時也記得撤掉舊的。
Kindo 只要求放貸權限，設定好就能安心自動放貸。→ 免費試用 14 天
免責聲明：本文僅供資訊參考，不構成投資、財務或稅務建議，亦不構成招攬。加密貨幣與放貸涉及風險，收益浮動且不保證，可能損失本金。放貸利率由市場供需決定，過往績效不代表未來表現。請自行評估風險；稅務事項請諮詢專業人士。
