Как безопасно настроить API-ключ Bybit
Ключ с лишними правами — прямой путь к потере средств. Разбираем минимальные разрешения для веб-бота, защиту Secret Key и правила отзыва доступа.
Минимальные права ключа
В таблице ниже — единственно нужная конфигурация для веб-бота. Включите чтение и спотовую торговлю, всё остальное оставьте запрещённым.
| Право | Нужно | Зачем |
|---|---|---|
| Чтение | Да | Бот видит баланс, ордера и историю сделок |
| Спот-торговля | Да | Бот открывает и закрывает ордера на споте |
| Вывод средств | Запрещено | Даже при утечке ключа монеты с биржи не увести |
| Управление аккаунтом и деривативы | Не нужны | Веб-бот торгует только на споте, без плеча и ликвидаций |
Как создать ключ: по шагам
- Войдите в Bybit — раздел APIОн находится в меню учётной записи.
- Создайте новый ключНажмите «Создать ключ» и задайте ему понятное название.
- Отметьте нужные праваОставьте включёнными чтение и спотовую торговлю.
- Запретите вывод средствПрава на вывод должны быть выключены.
- Сохраните Secret KeyОн показывается только один раз — запишите его сразу.
- Введите ключ в личном кабинете AlexVerdeРаздел «Биржи» → Bybit, указав API Key и Secret Key.
О регистрации на бирже и пополнении счёта — в гайде «Регистрация на Bybit», о запуске бота после подключения ключа — в «Как настроить веб-бота для Bybit».
IP-ограничения: нужны ли они
Для серверного веб-бота IP-ограничения задавать не нужно: ордера исполняются с серверов AlexVerde Money, а не с вашего устройства.
Если вы вручную ограничите доступ по IP, бот потеряет связь с биржей и перестанет торговать. Вопросы ограничений для мобильного приложения разобраны отдельно — в руководстве «Как безопасно настроить API-ключ MEXC».
Ротация ключей при утечке
Secret Key показывается один раз, но если он всё же оказался у третьих лиц — из-за скриншота, переписки или общего доступа, — действуйте сразу.
- Немедленно удалите (отзовите) ключ в настройках Bybit — старые права перестают работать сразу.
- Создайте новый ключ на тех же минимальных правах: чтение и спот, без вывода.
- Сохраните новый Secret Key в надёжное место.
- Обновите ключ в личном кабинете AlexVerde Money (раздел «Биржи» → Bybit), иначе бот не сможет торговать.
Частые вопросы
Нет. Для торговли нужны права на спотовую торговлю — право на чтение само по себе ордер не создаёт. Минимальная безопасная конфигурация: чтение плюс спот, а вывод средств запрещён.
Немедленно отзовите ключ в настройках Bybit и создайте новый. Веб-бот продолжит работу только после ввода обновлённого ключа в личном кабинете.
Вывод — единственное право, с которым утёкший ключ позволяет забрать монеты с биржи. Без него злоумышленник максимум может торговать вашим балансом, но не сможет вывести средства.