Bitfinex API 金鑰設定教學：7 個權限一次搞定

綁 API 金鑰最常見的兩個心魔：「會不會被把錢轉走」「權限那麼多要開哪些」。這篇一次講清楚。

安全原則：最小權限

正確的金鑰沒有提領權限、沒有錢包間轉帳權限——即使金鑰外洩，任何人都無法把你的資產移出帳戶，最多只能幫你掛放貸單。這是最小權限原則，也是自動放貸工具該有的標準。

建立金鑰與 7 項權限

到 Bitfinex 後台 API Keys 頁面建立新金鑰，只勾選以下權限：

• Account Info：Read（讀取帳戶基本資訊）
• Account History：Read（讀取歷史紀錄與帳本，用於績效統計）
• Orders：Read（讀取訂單狀態）
• Margin Funding：Read ＋ Write（讀取與掛出放貸單——核心權限）
• Wallets：Read（讀取錢包餘額）

不要勾：Withdraw（提領）、Transfer between wallets（錢包間轉帳）、Trading（交易）。完整圖文步驟見使用教學。

常見錯誤

• 金鑰貼上時帶到空白：複製時多帶了前後空白或換行，會造成簽章錯誤——貼上前檢查一下。
• 權限勾太少：漏勾 Margin Funding 的 Write，機器人只能看不能掛單。
• 用了舊金鑰：改過權限的金鑰有時需要重新產生才生效，建議直接建新的。