把 API 密钥交给 Flicker 安全吗？

简单说：安全。Flicker 只要只读 API 密钥，而只读密钥在技术上根本动不了您的钱。

“只读”是什么意思

各家交易所在创建 API 密钥时，都允许您限定它的权限范围。Flicker 的设置指南只会让您开启一项权限：读取（Reading）。交易、杠杆、合约和提现权限一直保持关闭：您不需要开启，Flicker 也从不要求您开启。

这个权限范围由交易所在自己的服务器上执行，而不是由 Flicker 执行。就算只读密钥意外泄露，拿到的人也只能查看您的账户，既不能下单，也提不走一美元。

Flicker 能看到什么

账户连接后，Flicker 可以读取：

• 余额和投资组合价值
• 未平仓持仓和委托历史
• 成交历史
• 您连接了哪些交易所

仅此而已，不会超出交易所 API 中“读取”权限开放的范围。

Flicker 永远做不到的事

• 下单、修改或撤销交易
• 充值或提现
• 更改交易所账户设置或密码
• 动用只读密钥可见范围之外的资金

这不是一句政策承诺，而是由交易所强制执行：没有交易或提现权限的密钥，根本无法授权这些操作。

密钥怎么存储

API 密钥和 Secret 均加密存储，只用于代您向交易所 API 发送读取请求。您可以随时撤销密钥（在 Flicker 里或直接在交易所），撤销后访问立即停止。

还是不放心？

一分钟内就能自己核实：连接 Flicker 后，打开交易所的 API 管理页面，看看这个密钥开启了哪些权限。只要“交易”和“提现”显示为关闭，事情就这么简单。

需要帮助？

• 查看各交易所的设置指南：Binance、OKX 和 BloFin
• 或联系 Flicker 支持