Chcete-li trading bota připojit k Binance bezpečně, držte se pěti pravidel: vytvořte vyhrazený API klíč jen pro tohoto jednoho bota, zapněte pouze čtení (Enable Reading) a futures (Enable Futures), nechte Enable Withdrawals (výběry) nezaškrtnuté, omezte klíč na IP adresy bota a klíč smažte v okamžiku, kdy službu přestanete používat. Při takovém nastavení je to nejhorší, co škodlivý bot může kdy provést, špatné obchodování — z vašeho účtu nedokáže odeslat ani jedinou minci.
To je celý recept. Zbytek tohoto průvodce je zdůvodnění: co které oprávnění skutečně povoluje, co by útočník s vaším klíčem na každé úrovni mohl a nemohl udělat, a jaké návyky rotace udrží dlouhodobě běžící připojení bota v bezpečí. Model oprávnění je ta část Binance, která se mezi redesigny téměř nemění — právě tuhle vrstvu se vyplatí jednou pořádně pochopit.
Je API klíč Binance zdarma?
Ano. Vytvoření API klíče Binance nic nestojí — za vygenerování se neplatí žádný poplatek, za jeho držení žádná měsíční částka a v rámci běžných limitů ani nic za jednotlivé požadavky. Platíte jen standardní obchodní poplatky za příkazy, které klíč zadá, přesně jako byste ty obchody naklikali sami.
Tento fakt je zároveň bezpečnostním filtrem: kdokoli prodává „API klíče Binance" nebo si účtuje za „přístup k API", provozuje podvod. Klíč pochází z nastavení vašeho vlastního účtu Binance — a odnikud jinud.
Co API klíč Binance vlastně je — a proč ho boti potřebují
API klíč je dvojice přihlašovacích údajů: samotný API klíč (identifikátor, něco jako uživatelské jméno) a tajný klíč (heslo s omezeným rozsahem, které podepisuje vaše požadavky). Dohromady umožňují softwaru jednat na vašem účtu, aniž by kdy znal váš login, heslo nebo 2FA kódy. Pokud je pro vás koncept nový, začněte článkem co je API a k čemu se používá — ve zkratce jde o kontrolované dveře se sešitým seznamem oprávnění.
Trading bot ty dveře používá přesně ke třem věcem: čtení tržních dat, čtení vašich zůstatků a pozic a zadávání či uzavírání příkazů. Nic, co bot legitimně dělá, nevyžaduje přístup k únikovým cestám vašich prostředků. Právě proto si zaškrtávací políčka oprávnění zaslouží víc pozornosti než celý zbytek nastavení dohromady.
Oprávnění API klíče Binance: přepínače, na kterých záleží
Popisky v menu se s každým redesignem posouvají, ale model oprávnění je stabilní už léta. Při vytváření nebo úpravě klíče najdete přepínače odpovídající těmto schopnostem:
- Čtení (Enable Reading) — zobrazení zůstatků, pozic a historie příkazů. Zapnuté ve výchozím stavu; potřebuje ho každý bot.
- Futures (Enable Futures) — zadávání a správa futures příkazů. Jediný přepínač, který USDT-M futures bot opravdu potřebuje.
- Spotové a maržové obchodování (Enable Spot & Margin Trading) — spotové příkazy. Čistě futures bot ho nepotřebuje; nechte ho vypnutý.
- Výběry (Enable Withdrawals) — přesun prostředků pryč z vašeho účtu. Pro bota nikdy nezapínejte.
- Oprávnění k převodům — přesouvání prostředků mezi vašimi vlastními peněženkami Binance. Vypnuto, pokud bot nedoloží konkrétní potřebu.
Principem za tímto seznamem je nejnižší nutné oprávnění: každé nezaškrtnuté políčko znamená celou kategorii útoků, která se stává nemožnou — ať se s klíčem později stane cokoli.
Výběry nikdy nezapínejte — bez výjimek
Proveďte u každé konfigurace analýzu nejhoršího případu. Klíč se zapnutým čtením a futures omezuje vaši ztrátu na špatné obchody — bolestivé, viditelné v historii příkazů a zastavitelné v okamžiku, kdy si jich všimnete. Klíč se zapnutými výběry omezuje vaši ztrátu na celý zůstatek, odeslaný na adresu útočníka, nevratně, během několika minut.
Žádný legitimní bot nepotřebuje právo výběru. Obchodování probíhá výhradně uvnitř vašeho účtu; neexistuje žádná funkce bota — výplaty, výběr poplatků, „rebalancování" — která by vyžadovala únikovou cestu pro prostředky. Autotrading HafizeBota se například připojuje přes API klíče, které nemohou vybírat: vaše prostředky zůstávají celou dobu na vašem vlastním účtu Binance a přístup můžete kdykoli sami přerušit.
Berte tedy samotnou žádost jako verdikt. Služba, která po vás chce zapnout výběry, vám o sobě řekla vše, co jste potřebovali vědět. Odejděte.
Jak získat Binance futures API klíč pro svého bota
Základy klik po kliku — kde najít API Management, jak projít 2FA, jak klíč pojmenovat — pokrývá náš podrobný návod na vytvoření API klíče Binance, takže je zde nebudeme opakovat. Vrstva specifická pro futures a boty navrch:
- Nejprve si otevřete futures účet. Oprávnění futures se u klíče zpřístupní, teprve když má váš účet futures aktivované.
- Pojmenujte klíč podle bota. Na první pohled musíte vědět, který klíč patří ke které službě.
- Zapněte čtení a futures, nic jiného, a nastavte omezení IP dřív, než klíč kamkoli vložíte.
- Tajný klíč si zkopírujte okamžitě. Binance ho zobrazí jen jednou, při vytvoření. Pokud o něj přijdete, nelze ho obnovit — klíč smažete a vytvoříte nový.
- Jeden klíč na jednoho bota, vždy. Sdílíte-li klíč mezi službami, nemůžete jednu odpojit, aniž byste rozbili ostatní — a nepoznáte, čí požadavky jsou čí.
IP whitelist: nejsilnější ochrana, kterou většina lidí přeskočí
Při vytváření klíče vám Binance dá na výběr mezi neomezeným přístupem a omezením klíče na důvěryhodné IP adresy. Zvolte omezení, pokaždé. S nasazeným whitelistem jsou požadavky podepsané vaším klíčem odmítnuty, pokud nepřicházejí z uvedených serverů — takže klíč uniklý přes phishingovou stránku, sdílený screenshot nebo napadený notebook je pro toho, kdo ho drží, téměř k ničemu.
Seriózní služba s botem vám dokáže přesně říct, ze kterých statických IP adres obchoduje; právě ty dáte na whitelist. Pokud služba své IP adresy sdělit nemůže nebo nechce, berte to samo o sobě jako varovný signál. Binance navíc na neomezené klíče uplatňuje přísnější výchozí limity a kratší životnost — platforma vás k whitelistu postrkuje z dobrého důvodu. Stojí to dvě minuty a odstraní to celou třídu krádeží.
Co by škodlivý bot mohl udělat na každé úrovni oprávnění
Předpokládejte nejhorší: klíč unikne, nebo se sám bot ukáže jako nepřátelský. Co se skutečně stane, závisí výhradně na políčkách, která jste zaškrtli:
- Pouze čtení. Útočník vidí vaše zůstatky a historii obchodů. Ztráta soukromí a užitečné informace pro cílení — ale žádné příkazy, žádný pohyb prostředků.
- Obchodování zapnuto, výběry vypnuty. Útočník může vaše peníze prohrávat pomalou cestou: otevíráním špatných pozic nebo obchodováním nelikvidních párů proti vám jako protistrana. Skutečná škoda je možná — proto záleží na limitech velikosti pozic — ale každá akce skončí ve vaší historii příkazů, je omezena zůstatkem vaší futures peněženky a umírá v sekundě, kdy klíč smažete.
- Výběry zapnuty. Váš zůstatek odchází na adresu, kterou nekontrolujete. Nejsou potřeba žádné obchodní dovednosti, žádné varování, žádné vrácení zpět.
To je celý argument pro model oprávnění v jednom obrázku: rozdíl mezi „nejhorší případ: ztráty, které můžete zastavit" a „nejhorší případ: všechno, okamžitě".
Rotace klíčů, odvolání přístupu a plán odchodu
Odvolání je vaše jednostranné právo a je okamžité: smažte klíč v API Managementu a přístup bota zemře uprostřed požadavku. K odpojení nikdy nepotřebujete svolení ani součinnost služby provozující bota. Tato asymetrie je tichý důvod, proč je obchodování přes API klíč nejbezpečnějším způsobem, jak jakéhokoli bota používat — nouzový vypínač držíte v ruce vy.
Návyky, které udrží dlouhodobé připojení v bezpečí:
- Rotujte podle plánu — smažte starý klíč, vydejte nový, aktualizujte bota. Čtvrtletně je rozumný výchozí interval.
- Rotujte okamžitě po čemkoli podezřelém: příkazech, které nepoznáváte, upozorněních na přihlášení nebo zprávách, že služba bota byla napadena.
- Mažte klíče botů, které jste přestali používat. Spící klíč je čisté riziko bez jakéhokoli přínosu.
- Jednou měsíčně projděte seznam klíčů. Pokud nedokážete říct, k čemu klíč slouží, smažte ho.
Vezměte na vědomí, že Binance API klíče automaticky deaktivuje po určitých bezpečnostních událostech, například po změně hesla. To je výhoda — po každém úleku kolem účtu jsou vaši boti odpojeni, dokud je vědomě znovu nepřipojíte.
Trénujte na testnetu, než začnete riskovat skutečné prostředky
Binance provozuje oddělený futures testnet s papírovými zůstatky a vlastními API klíči — vyhledávání „binance testnet api key" existují z dobrého důvodu. Pokud si píšete vlastní obchodní kód, vyvíjejte nejprve proti testnetu; klíče mainnetu a testnetu jsou zcela oddělené přihlašovací údaje.
Hostovaní boti připojení k testnetu obvykle nenabízejí, ale platí stejný princip: začněte v pozorovacím režimu, ještě než jakýkoli klíč existuje. Sledujte signály bota, aniž byste cokoli připojili, a až se připojíte, začněte s nejmenší velikostí pozice, jakou bot dovolí.
Bezpečný klíč z bota neudělá dobrého bota
Vše výše uvedené vás chrání před krádeží. Nechrání vás před běžným způsobem, jakým boti prodělávají: modelem, který nefunguje. Perfektně nakonfigurovaný klíč bez výběrů a zamčený na IP, připojený ke špatnému botovi, bude přesto krvácet ztrátovými obchody — prověřte tedy výsledky se stejnou důsledností, jakou jste věnovali oprávněním. Naše průvodce o tom, zda AI krypto trading boti skutečně fungují a zda se trading boti vyplatí, ukazují, jak číst výsledkovou historii se zdravou skepsí.
Krátká verze: vyžadujte kompletní účetní knihu, ne screenshoty. HafizeBot zveřejňuje obojí — svou historii v 33 měsíčních tabulkových reportech pokrývajících 33 694 signálů od června 2021 do února 2024 — i živou stránku výkonnosti, generovanou každou hodinu znovu z databáze obchodů, kde se prošlé signály počítají proti úspěšnosti a ztrátové měsíce se zobrazují, když nastanou. Autotrading pak běží v limitech, které si nastavíte sami: minimální síla signálu, velikost pozice, maximální počet souběžných pozic a filtry mincí — přes klíč, který nemůže vybírat.
A ať už si vyberete jakéhokoli bota: obchodování futures je vysoce rizikové, nic z tohoto není investiční doporučení a obchodovat byste měli jen s penězi, o které si můžete dovolit přijít.
Časté dotazy
Je API klíč Binance zdarma? Ano — vytváření i používání API klíčů je zdarma, bez předplatného a při běžném používání bez poplatků za požadavky. Platíte jen běžné obchodní poplatky za příkazy, které klíč zadá. Kdokoli si za „API klíč Binance" účtuje peníze, je podvodník.
Může trading bot pomocí API klíče vybrat moje prostředky? Jen pokud zapnete oprávnění k výběrům — což byste pro bota neměli udělat nikdy. S vypnutými výběry může bot číst data a obchodovat, ale prostředky přes tento klíč fyzicky nemohou váš účet opustit.
Potřebuji pro Binance Futures samostatný API klíč? Ne — je to tentýž klíč se zapnutým oprávněním futures. Jediný předpoklad je, že váš účet musí mít nejprve otevřený futures účet, jinak přepínač futures nebude dostupný. Klíče testnetu jsou naopak samostatné přihlašovací údaje ze samostatného webu.
Kde najdu svůj API klíč v aplikaci Binance? V profilu nebo nastavení účtu, v sekci API Management — na stejném místě na mobilu i na počítači. Pamatujte, že tajný klíč lze zobrazit jen jednou, při vytvoření; pokud jste si ho neuložili, klíč smažte a vytvořte nový.
Jaký je rozdíl mezi API klíčem a tajným klíčem? API klíč identifikuje váš účet, jako uživatelské jméno; tajný klíč podepisuje každý požadavek, jako heslo. Kdokoli drží oba, může využít každé oprávnění, které klíč uděluje — a přesně proto jsou vaší skutečnou záchrannou sítí oprávnění, ne utajení.
Jak bota od svého účtu Binance odpojím? Smažte jeho API klíč v API Managementu. Přístup skončí okamžitě, součinnost bota nepotřebujete a ničeho dalšího na vašem účtu se to nedotkne.
Chcete vidět, jak vypadá zveřejněná výsledková historie, než cokoli připojíte? Podívejte se na živou stránku výkonnosti nebo si stáhněte historické reporty — a pak signály několik týdnů jen sledujte, ještě než vůbec nějaký API klíč vznikne.