---
title: "把 API 密钥交给 Flicker 安全吗？"
canonical: https://flicker.finance/zh/faq/is-my-api-key-safe-on-flicker
---

# 把 API 密钥交给 Flicker 安全吗？

Flicker 的只读 API 密钥是怎么回事、我们能用它做什么和不能做什么，以及为什么连接交易所账户不会让您的资金面临风险。

简单说：安全。Flicker 只要**只读** API 密钥，而只读密钥在技术上根本动不了您的钱。

## “只读”是什么意思

各家交易所在创建 API 密钥时，都允许您限定它的权限范围。Flicker 的设置指南只会让您开启一项权限：**读取（Reading）**。交易、杠杆、合约和提现权限一直保持关闭：您不需要开启，Flicker 也从不要求您开启。

这个权限范围由交易所在自己的服务器上执行，而不是由 Flicker 执行。就算只读密钥意外泄露，拿到的人也只能查看您的账户，既不能下单，也提不走一美元。

## Flicker 能看到什么

账户连接后，Flicker 可以读取：

- 余额和投资组合价值
- 未平仓持仓和委托历史
- 成交历史
- 您连接了哪些交易所

仅此而已，不会超出交易所 API 中“读取”权限开放的范围。

## Flicker 永远做不到的事

- 下单、修改或撤销交易
- 充值或提现
- 更改交易所账户设置或密码
- 动用只读密钥可见范围之外的资金

这不是一句政策承诺，而是由交易所强制执行：没有交易或提现权限的密钥，根本无法授权这些操作。

## 密钥怎么存储

API 密钥和 Secret 均加密存储，只用于代您向交易所 API 发送读取请求。您可以随时撤销密钥（在 Flicker 里或直接在交易所），撤销后访问立即停止。

## 还是不放心？

一分钟内就能自己核实：连接 Flicker 后，打开交易所的 API 管理页面，看看这个密钥开启了哪些权限。只要“交易”和“提现”显示为关闭，事情就这么简单。

## 需要帮助？

- 查看各交易所的设置指南：[Binance](/faq/how-to-create-binance-read-only-api-key)、[OKX](/faq/how-to-create-okx-read-only-api-key) 和 [BloFin](/faq/how-to-create-blofin-read-only-api-key)
- [或联系 Flicker 支持](https://discord.gg/Srzdb73E29)

---

Canonical HTML: https://flicker.finance/zh/faq/is-my-api-key-safe-on-flicker
Machine-readable index: https://flicker.finance/llms.txt · API: https://api.flicker.finance/docs/openapi.json · MCP: https://api.flicker.finance/mcp