把币安 API 密钥交给工具之前，先看清每个开关

记账、报税、看盘：读取这一把就够

这几类工具干的活有个共同点：把你账户里已经发生过的事拿出来看。余额多少、哪天成交了什么、充值和提现的流水，然后整理成报表、税表或者图表。它们不需要替你下单，更不需要把币转到别处。所以在建密钥那一步，给它们勾上读取，其余几个框空着，工具照样能干活。

拿不准的时候，问自己一句：这个工具要不要替我按按钮？只看不动的，读取够用。要替你挂单、平仓的，比如跟单或量化程序，才会碰到交易权限，而那已经是另一件事了：你得清楚自己把下单权交给了谁，它在什么条件下会动手，亏了由谁承担。

记账或报税工具的接入说明里如果要你连提现也勾上，我的建议是先停手，回去找它为什么需要这个权限；它说不清，就别接。工具换一个不难，资产转出去了就很难再要回来。

同一个工具，也不必一次给全。先只开读取接上去，看它能不能把你的流水理清；哪天你真决定让它替你下单，再回 API 管理另建一组带交易权限的密钥，两组分开登记，哪组出了问题就删哪组。

有人开口要你的密钥时

API 密钥连同它的另一半 Secret Key，就是一把能在你账户里办事的钥匙，能办多少事看你勾了哪些权限。工具间只有一条规矩：密钥只填进你自己选定的工具的设置页，不交到任何一个人手里。

判断一句话是不是陷阱，有个简单的标准：正规工具的接入，从建密钥到填进设置页，全程是你自己在操作，用不着第二个人经手。凡是开口说「发给我，我帮你填」的，那就不是接工具，是在借你的钥匙。

自称「带单老师」、说能替你操作的，要你把提现一起打开、说是「方便结算」的，答案都是不给。其余几种要密钥的说法，以及已经发出去以后先做哪几步，教程的代操作那一节逐条写了。