Ticarət botunu Binance-ə təhlükəsiz qoşmaq üçün beş qaydaya əməl edin: yalnız həmin bir bot üçün ayrıca API açarı yaradın, yalnız oxumanı (Enable Reading) və fyuçersləri (Enable Futures) aktivləşdirin, Enable Withdrawals (çıxarışlar) xanasını işarəsiz buraxın, açarı botun IP ünvanları ilə məhdudlaşdırın və xidmətdən istifadəni dayandırdığınız an açarı silin. Belə qurulduqda zərərli bir botun edə biləcəyi ən pis şey pis ticarət etməkdir — hesabınızdan bircə coin belə çıxara bilməz.
Bütün resept budur. Bələdçinin qalan hissəsi bunun arxasındakı məntiqdir: hər icazə əslində nəyə səlahiyyət verir, hücumçu hər səviyyədə açarınızla nə edə bilər və nə edə bilməz, uzunmüddətli bot bağlantısını təhlükəsiz saxlayan açar yeniləmə vərdişləri hansılardır. İcazə modeli Binance-in dizayn dəyişiklikləri arasında demək olar ki, dəyişməyən hissəsidir — deməli, bir dəfə lazımınca öyrənməyə dəyən qat elə budur.
Binance API açarı pulsuzdur?
Bəli. Binance API açarı yaratmaq heç nəyə başa gəlmir — yaratmaq üçün haqq yoxdur, saxlamaq üçün aylıq ödəniş yoxdur, normal sorğu limitləri daxilində hər sorğuya görə də xərc yoxdur. Yalnız açarın verdiyi sifarişlərə görə standart ticarət komissiyalarını ödəyirsiniz — sanki həmin əməliyyatları özünüz kliklə açmısınız.
Bu fakt həm də təhlükəsizlik süzgəcidir: kimsə sizə «Binance API açarları» satırsa və ya «API girişi» üçün pul alırsa, bu, fırıldaqdır. Açar sizin öz Binance hesabınızın parametrlərindən gəlir — başqa heç bir yerdən yox.
Binance API açarı əslində nədir — və botlara nə üçün lazımdır
API açarı bir cüt giriş məlumatıdır: API açarının özü (istifadəçi adı kimi identifikator) və gizli açar (sorğularınızı imzalayan, məhdud səlahiyyətli parol). Birlikdə onlar proqram təminatına sizin girişinizi, parolunuzu və ya 2FA kodlarınızı heç vaxt bilmədən hesabınızda əməliyyat aparmağa imkan verir. Anlayış sizin üçün yenidirsə, API nədir və nə üçün istifadə olunur yazısı ilə başlayın — qısa versiyası budur ki, bu, üzərinə icazə siyahısı sancılmış nəzarətli bir qapıdır.
Ticarət botu həmin qapını dəqiq üç şey üçün istifadə edir: bazar məlumatlarını oxumaq, balans və mövqelərinizi oxumaq, sifarişlər açmaq və ya bağlamaq. Botun qanuni şəkildə etdiyi heç bir iş vəsaitlərinizin çıxış yollarına giriş tələb etmir. Elə buna görə də icazə xanaları qurulmanın bütün qalan hissəsindən daha çox diqqətə layiqdir.
Binance API açarı icazələri: əhəmiyyət daşıyan açarlar
Menyu adları hər dizayn yeniləməsi ilə yerini dəyişir, lakin icazə modeli illərdir sabitdir. Açar yaradarkən və ya redaktə edərkən bu imkanlara uyğun keçidləri görəcəksiniz:
- Oxuma (Enable Reading) — balansları, mövqeləri və sifariş tarixçəsini görmək. Susmaya görə açıqdır; hər bota lazımdır.
- Fyuçerslər (Enable Futures) — fyuçers sifarişləri vermək və idarə etmək. USDT-M fyuçers botunun həqiqətən ehtiyac duyduğu yeganə keçid.
- Spot və Marja ticarəti (Enable Spot & Margin Trading) — spot sifarişlər. Yalnız fyuçers botuna lazım deyil; sönülü saxlayın.
- Çıxarışlar (Enable Withdrawals) — vəsaiti hesabınızdan kənara köçürmək. Bot üçün bunu heç vaxt açmayın.
- Transfer icazələri — vəsaiti öz Binance pul kisələriniz arasında hərəkət etdirmək. Bot konkret ehtiyacı sənədləşdirməyibsə, sönülü qalsın.
Bu siyahının arxasındakı prinsip minimum səlahiyyətdir: işarələnməmiş hər xana bütöv bir hücum kateqoriyasının mümkünsüz olması deməkdir — sonradan açarla nə baş verməsindən asılı olmayaraq.
Çıxarışları heç vaxt açmayın — istisnasız
Hər konfiqurasiya üçün ən pis ssenarini götür-qoy edin. Oxuma və fyuçerslər açıq olan açar itkinizi pis əməliyyatlarla məhdudlaşdırır — ağrılıdır, sifariş tarixçənizdə görünür və fərq etdiyiniz an dayandırıla bilər. Çıxarışları açıq olan açar isə itkinizi bütün balansınızla məhdudlaşdırır: hücumçunun ünvanına göndərilir, geri dönməz şəkildə, bir neçə dəqiqəyə.
Heç bir qanuni botun çıxarış hüququna ehtiyacı yoxdur. Ticarət tamamilə sizin hesabınızın içində baş verir; vəsait üçün çıxış yolu tələb edən heç bir bot funksiyası — ödənişlər, komissiya toplanması, «yenidən balanslaşdırma» — yoxdur. Məsələn, HafizeBot-un avtoticarəti çıxarış edə bilməyən API açarları ilə qoşulur: vəsaitiniz bütün müddət ərzində öz Binance hesabınızda qalır və girişi istənilən anda özünüz kəsə bilərsiniz.
Ona görə də sorğunun özünü hökm kimi qəbul edin. Sizdən çıxarışları açmağı istəyən xidmət özü haqqında bilməli olduğunuz hər şeyi artıq demiş olur. Uzaqlaşın.
Botunuz üçün Binance fyuçers API açarını necə almalı
Klik-klik əsaslar — API Management-i tapmaq, 2FA-dan keçmək, açara ad vermək — Binance API açarı yaratmaq üzrə addım-addım bələdçimizdə izah olunub, burada təkrarlamırıq. Onun üstünə gələn fyuçers və bot qatı:
- Əvvəlcə fyuçers hesabı açın. Fyuçers icazəsi açarda yalnız hesabınızda fyuçerslər aktiv olduqdan sonra görünür.
- Açarı botun adı ilə etiketləyin. Hansı açarın hansı xidmətə aid olduğunu bir baxışda bilməlisiniz.
- Oxuma və fyuçersləri açın, başqa heç nəyi, və açarı hara isə yapışdırmazdan əvvəl IP məhdudiyyətini qurun.
- Gizli açarı dərhal kopyalayın. Binance onu yalnız bir dəfə, yaradılma anında göstərir. İtirsəniz, geri qaytarılmır — açarı silib yenisini yaradırsınız.
- Hər bota bir açar, həmişə. Açarı xidmətlər arasında təkrar istifadə etsəniz, birini digərlərini sındırmadan ləğv edə bilməzsiniz və kimin sorğusunun kimə aid olduğunu ayırd edə bilməzsiniz.
IP məhdudiyyəti: əksəriyyətin ötürdüyü ən güclü qoruma
Açar yaradarkən Binance sizə məhdudiyyətsiz giriş ilə açarı etibarlı IP ünvanları ilə məhdudlaşdırmaq arasında seçim verir. Hər dəfə məhdudiyyəti seçin. Ağ siyahı qurulduqda açarınızla imzalanan sorğular, siyahıdakı serverlərdən gəlmirsə, rədd edilir — beləliklə fişinq səhifəsi, paylaşılan ekran görüntüsü və ya ələ keçirilmiş noutbuk vasitəsilə sızan açar onu ələ keçirən üçün demək olar ki, yararsız olur.
Nüfuzlu bot xidməti hansı statik IP ünvanlarından ticarət etdiyini sizə dəqiq deyə bilər; ağ siyahıya yazacağınız da elə odur. Xidmət öz IP-lərini deyə bilmirsə və ya demək istəmirsə, bunu özlüyündə xəbərdarlıq işarəsi sayın. Binance həmçinin məhdudiyyətsiz açarlara daha sərt susma limitləri və daha qısa ömür tətbiq edir — platforma sizi ağ siyahıya doğru boş yerə itələmir. Bu, iki dəqiqəyə başa gəlir və bütöv bir oğurluq sinfini aradan qaldırır.
Zərərli bot hər icazə səviyyəsində nə edə bilərdi
Ən pisini fərz edin: açar sızır və ya botun özü düşmən çıxır. Əslində nə baş verəcəyi tamamilə işarələdiyiniz xanalardan asılıdır:
- Yalnız oxuma. Hücumçu balanslarınızı və əməliyyat tarixçənizi görür. Məxfilik itkisi və hədəf üçün faydalı məlumat — amma nə sifariş, nə də vəsait hərəkəti.
- Ticarət açıq, çıxarışlar sönülü. Hücumçu pulunuzu yavaş yolla itirə bilər: pis mövqelər açaraq və ya qarşı tərəf kimi sizə qarşı likvidliyi az cütlərdə ticarət edərək. Real zərər mümkündür — məhz buna görə mövqe ölçüsü limitləri vacibdir — lakin hər hərəkət sifariş tarixçənizə düşür, fyuçers pul kisənizin balansı ilə hüdudlanır və açarı sildiyiniz saniyə ölür.
- Çıxarışlar açıq. Balansınız nəzarət etmədiyiniz bir ünvana gedir. Ticarət bacarığı tələb olunmur, xəbərdarlıq yoxdur, geri qaytarmaq yoxdur.
İcazə modelinin lehinə bütün arqument bir şəkildə budur: «ən pis hal: dayandıra biləcəyiniz itkilər» ilə «ən pis hal: hər şey, dərhal» arasındakı fərq.
Açarın yenilənməsi, ləğvi və çıxış planı
Ləğv sizin birtərəfli hüququnuzdur və dərhal işə düşür: açarı API Management-də silin, botun girişi sorğunun ortasında ölsün. Botu ayırmaq üçün heç vaxt bot xidmətinin icazəsinə və ya əməkdaşlığına ehtiyacınız yoxdur. Bu asimmetriya API açarı ilə ticarətin istənilən botdan istifadənin ən təhlükəsiz yolu olmasının sakit səbəbidir — təcili dayandırma düyməsi sizin əlinizdədir.
Uzunmüddətli bağlantını təhlükəsiz saxlayan vərdişlər:
- Cədvəl üzrə yeniləyin — köhnə açarı silin, yenisini verin, botu yeniləyin. Rüblük ağlabatan standartdır.
- Şübhəli hər şeydən sonra dərhal yeniləyin: tanımadığınız sifarişlər, giriş xəbərdarlıqları və ya bot xidmətinin sındırıldığı xəbəri.
- İstifadəni dayandırdığınız botların açarlarını silin. Yatmış açar heç bir faydası olmayan xalis riskdir.
- Açar siyahınızı ayda bir yoxlayın. Bir açarın nə üçün olduğunu deyə bilmirsinizsə, onu silin.
Nəzərə alın ki, Binance müəyyən təhlükəsizlik hadisələrindən — məsələn, parol dəyişikliyindən — sonra API açarlarını avtomatik söndürür. Bu, qüsur yox, üstünlükdür: hesabla bağlı hər həyəcandan sonra botlarınız siz bilərəkdən yenidən qoşana qədər ayrılmış qalır.
Real vəsaiti riskə atmazdan əvvəl testnetdə məşq edin
Binance kağız balansları və öz API açarları olan ayrıca fyuçers testneti işlədir — «binance testnet api key» axtarışları əbəs yerə mövcud deyil. Öz ticarət kodunuzu yazırsınızsa, əvvəlcə testnetə qarşı işləyin; mainnet açarları ilə testnet açarları tamamilə ayrı giriş məlumatlarıdır.
Hostinq üzərində işləyən botlar adətən testnet bağlantısı təklif etmir, lakin eyni prinsip qüvvədədir: hələ heç bir açar yaranmamış müşahidə rejimində başlayın. Heç nə qoşmadan botun siqnallarını izləyin, qoşduğunuz zaman isə botun icazə verdiyi ən kiçik mövqe ölçüsü ilə başlayın.
Təhlükəsiz açar botu yaxşı bot etmir
Yuxarıdakıların hamısı sizi oğurluqdan qoruyur. Botların pul itirməsinin adi yolundan — işləməyən modeldən — qorumur. Mükəmməl qurulmuş, çıxarışsız, IP ilə kilidlənmiş açar pis bota qoşulduqda yenə də itkili əməliyyatlarla qan itirəcək — deməli, keçmiş nəticələri icazələrə tətbiq etdiyiniz eyni ciddiliklə yoxlayın. Süni intellektli kripto ticarət botlarının həqiqətən işləyib-işləmədiyi və ticarət botlarının buna dəyib-dəymədiyi haqqında bələdçilərimiz nəticə tarixçəsini şübhə ilə oxumağı izah edir.
Qısa variantı: ekran görüntüləri yox, tam mühasibat kitabı tələb edin. HafizeBot hər ikisini dərc edir — tarixçəsini 2021-ci ilin iyunundan 2024-cü ilin fevralınadək 33.694 siqnalı əhatə edən 33 aylıq cədvəl hesabatında — və ticarət bazasından hər saat yenidən qurulan canlı nəticə səhifəsində, burada vaxtı keçmiş siqnallar uğur nisbətinin əleyhinə sayılır və itkili aylar baş verdikdə göstərilir. Avtoticarət isə özünüzün təyin etdiyiniz limitlər daxilində işləyir: minimum siqnal gücü, mövqe ölçüsü, eyni vaxtda maksimum mövqe sayı və coin filtrləri — çıxarış edə bilməyən açar vasitəsilə.
Və hansı botu seçməyinizdən asılı olmayaraq: fyuçers ticarəti yüksək risklidir, bunların heç biri investisiya məsləhəti deyil və yalnız itirməyi gözə ala biləcəyiniz pulla ticarət etməlisiniz.
Tez-tez verilən suallar
Binance API açarı pulsuzdur? Bəli — API açarları yaratmaq və istifadə etmək pulsuzdur, abunə yoxdur, normal istifadə səviyyəsində sorğu başına ödəniş yoxdur. Yalnız açarın verdiyi sifarişlərə görə adi ticarət komissiyalarını ödəyirsiniz. Sizdən «Binance API açarı» üçün pul alan hər kəs fırıldaqçıdır.
Ticarət botu API açarı ilə vəsaitimi çıxara bilərmi? Yalnız çıxarış icazəsini açsanız — bunu isə bot üçün heç vaxt etməməlisiniz. Çıxarışlar sönülü olduqda bot məlumat oxuya və ticarət edə bilər, lakin vəsait həmin açar vasitəsilə hesabınızdan fiziki olaraq çıxa bilməz.
Binance Futures üçün ayrıca API açarı lazımdır? Xeyr — bu, fyuçers icazəsi açılmış eyni açardır. Yeganə şərt odur ki, hesabınızda əvvəlcə fyuçers hesabı açılmış olsun, əks halda fyuçers keçidi görünməyəcək. Testnet açarları isə ayrı saytdan gələn ayrı giriş məlumatlarıdır.
API açarımı Binance tətbiqində harada tapa bilərəm? Profilinizdə və ya hesab parametrlərində, API Management bölməsində — mobil və masaüstündə eyni yerdə. Nəzərə alın ki, gizli açarı yalnız bir dəfə, yaradılma anında görmək olar; saxlamamısınızsa, açarı silin və yenisini yaradın.
API açarı ilə gizli açar arasında fərq nədir? API açarı hesabınızı istifadəçi adı kimi tanıdır; gizli açar isə hər sorğunu parol kimi imzalayır. Hər ikisinə sahib olan şəxs açarın verdiyi bütün icazələrdən istifadə edə bilər — məhz buna görə əsl təhlükəsizlik toru gizlilik yox, icazələrdir.
Botu Binance hesabımdan necə ayırım? API Management-də onun API açarını silin. Giriş dərhal bitir, botun əməkdaşlığına ehtiyacınız yoxdur və hesabınızda başqa heç nə təsirlənmir.
Heç nə qoşmazdan əvvəl dərc olunmuş nəticə tarixçəsinin necə göründüyünü görmək istəyirsiniz? Canlı nəticə səhifəsinə baxın və ya tarixi hesabatları endirin — sonra isə hələ heç bir API açarı mövcud olmadan siqnalları bir neçə həftə izləyin.