Prekybos boto prijungimas prie Bybit trunka mažiau nei 5 minutes — tačiau dauguma vadovų praleidžia svarbiausius saugumo žingsnius. Šioje pamokoje tiksliai parodyta, ką spausti, kokius leidimus įjungti ir kaip apsaugoti paskyrą nuo dažniausių API saugumo klaidų.
Ko reikia prieš pradedant
- Patvirtintos Bybit paskyros (atlikta KYC)
- Lėšų jūsų Unified Trading paskyroje
- Prekybos platformos, pavyzdžiui, Enliko, kuri priima Bybit API raktus
Žingsnis po žingsnio: Bybit API rakto kūrimas
Eikite į API Management
Prisijunkite prie Bybit → spustelėkite savo avatarą (viršuje dešinėje) → Account & Security → API Management. Naujoje Bybit EU svetainėje (bybit.eu) kelias yra toks pat.
Create New Key — pasirinkite System-Generated
Spustelėkite Create New Key. Pasirinkite System-generated API Key (ne self-generated RSA — tai skirta instituciniams klientams). Suteikite aiškų pavadinimą, pavyzdžiui, „Enliko Bot“.
Nustatykite teisingus leidimus
Įjunkite tiksliai šiuos ir nieko daugiau. Žemiau esančioje lentelėje paaiškinta, ką kiekvienas iš jų daro.
| Leidimas | Įjungti? | Kodėl |
|---|---|---|
| Read | ✓ Taip | Gauti balansus, pozicijas, pavedimų istoriją |
| Unified Trading | ✓ Taip | Pateikti ir atšaukti pavedimus USDT perpetual kontraktuose |
| Spot Trading | Pasirinktinai | Tik jei norite automatizuoti spot prekybą |
| Withdraw | ✗ Niekada | Nė vienam prekybos botui to niekada nereikia |
| Transfer | ✗ Ne | Pavedimams vykdyti nereikalinga |
| Subaccount | ✗ Ne | Tik jei valdote kelias sub-paskyras |
Nustatykite IP baltąjį sąrašą (primygtinai rekomenduojama)
Įveskite savo prekybos platformos serverio IP adresą. Enliko atveju pirmojo nustatymo metu šį lauką galite palikti tuščią ir adresą pridėti vėliau (dabartinio teiraukitės palaikymo) — tačiau baltasis sąrašas reiškia, kad raktas veiks tik iš to konkretaus IP, o tai gerokai sumažina riziką, jei raktas kada nors nutekėtų. Atkreipkite dėmesį, kad Bybit gali po kurio laiko panaikinti raktus be IP apribojimo, tad pasitikrinkite Bybit rodomą galiojimo datą.
Nukopijuokite API raktą ir slaptažodį — saugokite juos patikimai
Bybit parodo API slaptažodį (secret) tik vieną kartą. Nukopijuokite ir API raktą, ir slaptažodį bei laikykite juos slaptažodžių tvarkyklėje (ne tekstiniame faile ir ne ekrano nuotraukoje). Tada įveskite juos savo prekybos platformoje.
Bybit demo paskyros API — testuokite be rizikos
Bybit turi atskirą Demo Trading aplinką su savo API raktais. Ji skiriasi nuo realios paskyros — naudoja imituotas lėšas, bet seka realias rinkos kainas. Demo paskyroms Enliko naudoja Bybit Demo Trading (ne senesnį testnet).
Kaip gauti demo API raktą:
- Prisijunkite prie Bybit ir paskyros meniu perjunkite į Demo Trading
- Būdami Demo Trading aplinkoje sukurkite API raktą tais pačiais žingsniais kaip aukščiau
- Enliko įklijuokite jį Bybit API raktų skilties Demo skirtuke
Prijungimas prie Enliko
Kai turite API raktą ir slaptažodį:
- Atverkite Enliko ir prisijunkite
- Eikite į Nustatymus ir išskleiskite Bybit API raktai
- Pasirinkite Demo arba Real skirtuką
- Įklijuokite savo API raktą ir slaptažodį
- Spustelėkite Išsaugoti
- Paleiskite ryšio patikrą — jei raktas teisingas, Enliko parodys jūsų balansą
Tiek to. Nuo šiol jūsų strategijos automatiškai siųs pavedimus per jūsų Bybit paskyrą.
Saugumo patikra prieš realią prekybą
- API raktas neturi lėšų išėmimo leidimų
- Nustatytas IP baltasis sąrašas (arba tai pasižymėta kaip atliktina užduotis)
- API slaptažodis laikomas slaptažodžių tvarkyklėje, o ne paprastame tekste
- Botui naudojama sub-paskyra su ribotomis lėšomis
- Pagrindinėje Bybit paskyroje įjungtas 2FA
- Prieš naudojant realias lėšas pirmiausia išbandyta su demo paskyra
Dažnos klaidos ir kaip jas ištaisyti
Klaida „Invalid API Key“
Dažniausia priežastis: nukopijavote API raktą, bet ne slaptažodį, arba slaptažodis buvo nukirptas. API slaptažodžiai paprastai būna 48 ir daugiau simbolių. Nukopijuokite juos iš naujo Bybit API valdymo puslapyje (jei neišsaugojote, gali tekti sugeneruoti raktą iš naujo).
Klaida „IP not in whitelist“
Jūsų botas jungiasi iš kito IP nei tas, kurį įtraukėte į baltąjį sąrašą. Atnaujinkite sąrašą Bybit API nustatymuose arba laikinai pašalinkite IP apribojimą patikrinimui, o paskui jį grąžinkite.
Klaida „Insufficient permissions“
Raktui neįjungtas Unified Trading. Grįžkite į Bybit API Management, raskite savo raktą, spustelėkite Edit ir įjunkite Unified Trading leidimą.
Pasiruošę automatizuoti prekybą Bybit biržoje?
Prijunkite savo API raktą prie Enliko ir nemokamai paleiskite strategijas demo režimu. Programuoti nereikia.
Prijungti Bybit nemokamaiDažnai užduodami klausimai
Kaip susikurti Bybit API raktą automatinei prekybai?
Eikite į Bybit → Account & Security → API Management → Create New Key → pasirinkite System-generated → įjunkite Read ir Unified Trading leidimus → išsaugokite ir iškart nusikopijuokite raktą bei slaptažodį.
Ar saugu prijungti prekybos botą prie savo Bybit paskyros?
Taip, laikantis tinkamų atsargumo priemonių: niekada neįjunkite lėšų išėmimo leidimų, įtraukite boto IP į baltąjį sąrašą, naudokite atskirą sub-paskyrą su ribotomis lėšomis ir rinkitės tik patikimas platformas, kurios šifruoja jūsų API raktus.
Ar galiu vieną Bybit API raktą naudoti keliems botams?
Techniškai taip, bet nerekomenduojama — taip sunkiau atšaukti prieigą, jei vienas botas būtų pažeistas. Kiekvienai platformai susikurkite atskirą API raktą, kad galėtumėte juos panaikinti nepriklausomai.
Kas nutiks, jei mano Bybit API raktas nutekės?
Jei laikėtės saugumo taisyklių (jokio lėšų išėmimo leidimo, IP baltasis sąrašas, sub-paskyra), užpuolikas galės tik prekiauti, bet ne išimti lėšų. Nedelsdami eikite į Bybit API Management, ištrinkite pažeistą raktą ir sugeneruokite naują.