Как безопасно настроить API-ключ MEXC для торгового бота
Боту нужен доступ к чтению аккаунта и отправке спотовых ордеров. Право на вывод криптовалюты для этого не требуется — не включайте его.
Минимальные разрешения
Названия переключателей в интерфейсе MEXC могут меняться, поэтому проверяйте назначение каждого разрешения. Для работы спотового бота достаточно доступа к данным аккаунта и спотовым сделкам.
| Разрешение | Нужно | Зачем |
|---|---|---|
| Чтение спотового аккаунта | Да | Баланс, открытые и исполненные ордера |
| Спотовая торговля | Да | Создание и отмена ордеров по заданным правилам |
| Вывод средств | Нет | Не нужен для торговли и увеличивает последствия компрометации ключа |
| Фьючерсы и переводы | Нет | AlexVerde Money предназначен для спотового сценария MEXC |
Порядок настройки
- Откройте управление API в MEXC.Убедитесь, что адрес начинается с официального домена MEXC и соединение защищено HTTPS.
- Создайте отдельный ключ для AlexVerde Money.Не используйте один и тот же ключ в нескольких ботах или сервисах — отдельный ключ проще отозвать и проверить.
- Включите только чтение аккаунта и спотовую торговлю.Не отмечайте вывод, переводы и фьючерсные операции.
- Настройте ограничение по IP, если ваш сценарий это допускает.MEXC рекомендует IP-ограничения. На мобильной сети внешний IP часто меняется, поэтому сначала убедитесь, что приложение не потеряет доступ.
- Сохраните ключи в приложении без пересылки.Не помещайте Secret Key в чат, облачную заметку, скриншот или письмо.
- Проверьте разрешения повторно.До запуска убедитесь, что вывод средств отключён, а выбран именно спотовый доступ.
Когда отозвать ключ
- Secret Key попал в сообщение, скриншот, лог или резервную копию.
- В истории MEXC появился неизвестный вход, ордер или изменение настроек.
- Телефон потерян, передан другому человеку или заражён вредоносным ПО.
- Вы прекратили пользоваться ботом либо переустановили приложение на другом устройстве.
После отзыва старого ключа проверьте открытые ордера и позиции непосредственно в MEXC. Новый ключ создавайте только после проверки безопасности аккаунта и включения двухфакторной аутентификации.
Официальные источники MEXC
Интерфейс и политика доступа могут измениться. Перед созданием ключа сверяйтесь с документацией биржи:
Частые вопросы
Нет. Для торговли нужны права на спотовую торговлю (trade). Само по себе право на чтение ордера не создаёт. Обязательно запретите вывод средств (withdraw) — этого достаточно для безопасности бота.
Немедленно удалите (отзовите) ключ в настройках MEXC и создайте новый. Бот продолжит работу только после ввода обновлённого ключа в настройках приложения.
Это дополнительный уровень защиты. Если мобильный интернет выдаёт динамический IP, жёсткое ограничение может разорвать соединение. Оцените стабильность своего IP перед включением.