Bir ticaret botunu Binance'e güvenle bağlamak için beş kurala uyun: O tek bot için özel bir API anahtarı oluşturun, yalnızca Okuma (Reading) ve Vadeli İşlemler (Futures) izinlerini açın, Para Çekmeyi Etkinleştir kutusunu boş bırakın, anahtarı botun IP adresleriyle kısıtlayın ve hizmeti kullanmayı bıraktığınız an anahtarı silin. Böyle kurulduğunda, kötü niyetli bir botun yapabileceği en kötü şey kötü işlem yapmaktır — hesabınızdan tek bir coin bile çıkaramaz.
Tarifin tamamı bu. Rehberin geri kalanı bunun arkasındaki mantık: Her iznin gerçekte neyi yetkilendirdiği, bir saldırganın anahtarınızla her seviyede neleri yapıp yapamayacağı ve uzun süre çalışan bir bot bağlantısını güvende tutan rotasyon alışkanlıkları. İzin modeli, Binance'in tasarım yenilemeleri arasında neredeyse hiç değişmeyen kısmıdır; bir kez, doğru düzgün anlamaya değer katman burasıdır.
Binance API anahtarı ücretsiz mi?
Evet. Binance API anahtarı oluşturmak hiçbir şeye mal olmaz — üretmek için ücret, tutmak için aylık bedel, normal hız limitleri içinde istek başına maliyet yoktur. Yalnızca anahtarın verdiği emirlerdeki standart işlem komisyonlarını ödersiniz; o işlemleri kendiniz tıklamışsınız gibi.
Bu gerçek aynı zamanda bir güvenlik filtresidir: "Binance API anahtarı" satan veya "API erişimi" için para isteyen herkes dolandırıcıdır. Anahtar kendi Binance hesap ayarlarınızdan gelir — başka hiçbir yerden değil.
Binance API anahtarı gerçekte nedir — ve botların neden ihtiyacı var?
API anahtarı bir kimlik bilgisi çiftidir: API anahtarının kendisi (kullanıcı adı gibi bir tanımlayıcı) ve gizli anahtar (isteklerinizi imzalayan, kapsamı sınırlı bir parola). İkisi birlikte, yazılımın giriş bilgilerinizi, parolanızı veya 2FA kodlarınızı asla bilmeden hesabınız adına hareket etmesini sağlar. Kavram size yeniyse API nedir ve neden kullanılır ile başlayın — kısa versiyonu: üzerine izin listesi iliştirilmiş kontrollü bir kapıdır.
Bir ticaret botu bu kapıyı tam olarak üç şey için kullanır: piyasa verilerini okumak, bakiye ve pozisyonlarınızı okumak, emir vermek veya kapatmak. Bir botun meşru olarak yaptığı hiçbir şey, fonlarınızın çıkış yollarına erişim gerektirmez. İzin kutucuklarının, kurulumun geri kalan her parçasından daha fazla ilgiyi hak etmesinin nedeni budur.
Binance API anahtarı izinleri: Önemli olan anahtarlar
Menü etiketleri her tasarımla değişir ama izin modeli yıllardır sabittir. Bir anahtar oluştururken veya düzenlerken şu yeteneklere karşılık gelen düğmeler bulacaksınız:
- Okumayı Etkinleştir — bakiyeleri, pozisyonları ve emir geçmişini görme. Varsayılan olarak açıktır; her botun ihtiyacı vardır.
- Vadeli İşlemleri Etkinleştir — vadeli emirleri verme ve yönetme. Bir USDT-M vadeli botunun gerçekten ihtiyaç duyduğu tek düğme.
- Spot ve Marjin Ticaretini Etkinleştir — spot emirler. Yalnızca vadeli çalışan bir botun ihtiyacı yoktur; kapalı bırakın.
- Para Çekmeyi Etkinleştir — fonları hesabınızdan çıkarma. Bir bot için asla açmayın.
- Transfer izinleri — fonları kendi Binance cüzdanlarınız arasında taşıma. Bot belgelenmiş özel bir ihtiyaç göstermedikçe kapalı.
Listenin arkasındaki ilke asgari yetkidir: İşaretlenmemiş her kutu, anahtara sonradan ne olursa olsun imkânsız hale gelen koca bir saldırı kategorisidir.
Para çekmeyi asla açmayın — istisnasız
Her yapılandırma için en kötü durumu analiz edin. Okuma ve Vadeli İşlemler açık bir anahtarın en kötü sonucu kötü işlemlerdir — acı verir, emir geçmişinizde görünür ve fark ettiğiniz an durdurulabilir. Para çekme açık bir anahtarın en kötü sonucu ise tüm bakiyenizin, bir saldırganın adresine, geri döndürülemez şekilde, dakikalar içinde gitmesidir.
Hiçbir meşru botun para çekme yetkisine ihtiyacı yoktur. Ticaret tamamen hesabınızın içinde olur; fonlar için çıkış yolu gerektiren hiçbir bot özelliği — ödeme, komisyon tahsilatı, "yeniden dengeleme" — yoktur. Örneğin HafizeBot'un otomatik ticareti para çekemeyen API anahtarlarıyla bağlanır: Fonlarınız tüm süre boyunca kendi Binance hesabınızda kalır ve erişimi istediğiniz an kendiniz kesebilirsiniz.
Bu yüzden talebi hükmün kendisi sayın. Sizden para çekmeyi açmanızı isteyen bir hizmet, hakkında bilmeniz gereken her şeyi söylemiştir. Uzaklaşın.
Botunuz için Binance vadeli işlemler API anahtarı nasıl alınır
Tık tık temeller — API Yönetimi'ni bulmak, 2FA'dan geçmek, anahtarı adlandırmak — Binance API anahtarı oluşturma rehberimizde anlatılıyor; burada tekrarlamayacağız. Üstüne gelen vadeli işlem ve bota özgü katman:
- Önce bir vadeli işlem hesabı açın. Vadeli işlem izni, ancak hesabınızda vadeli işlemler etkinleştirildikten sonra anahtarda görünür olur.
- Anahtarı botun adıyla etiketleyin. Hangi anahtarın hangi hizmete ait olduğunu bir bakışta bilmek istersiniz.
- Okuma ve Vadeli İşlemleri açın, başka hiçbir şeyi değil — ve anahtarı herhangi bir yere yapıştırmadan önce IP kısıtlamasını ayarlayın.
- Gizli anahtarı hemen kopyalayın. Binance onu bir kez, oluşturma anında gösterir. Kaybederseniz kurtaramazsınız — anahtarı siler, yenisini oluşturursunuz.
- Her bota bir anahtar, her zaman. Bir anahtarı hizmetler arasında ortak kullanmak, birini diğerlerini bozmadan iptal edememeniz ve hangi isteğin kime ait olduğunu ayırt edememeniz demektir.
IP beyaz listesi: Çoğu kişinin atladığı en güçlü kontrol
Anahtar oluştururken Binance size sınırsız erişim ile anahtarı güvenilir IP adresleriyle kısıtlama arasında seçim sunar. Her seferinde kısıtlamayı seçin. Beyaz liste devredeyken, anahtarınızla imzalanan istekler listedeki sunuculardan gelmedikçe reddedilir — yani bir oltalama sayfası, yapıştırılan bir ekran görüntüsü veya ele geçirilmiş bir dizüstü üzerinden sızan anahtar, elinde tutan kişi için neredeyse işe yaramazdır.
Saygın bir bot hizmeti, hangi sabit IP adreslerinden işlem yaptığını size tam olarak söyleyebilir; beyaz listeye alacağınız da budur. Bir hizmet IP'lerini söyleyemiyor veya söylemiyorsa, bunu başlı başına bir uyarı işareti sayın. Binance ayrıca sınırsız anahtarlara daha sıkı varsayılan limitler ve daha kısa ömürler uygular — platform sizi bir nedenle beyaz listeye yönlendiriyor. İki dakika sürer ve koca bir hırsızlık sınıfını ortadan kaldırır.
Kötü niyetli bir bot her izin seviyesinde ne yapabilir?
En kötüsünü varsayın: Anahtar sızdı ya da botun kendisi düşman çıktı. Gerçekte ne olacağı tamamen işaretlediğiniz kutulara bağlıdır:
- Yalnızca okuma. Saldırgan bakiyelerinizi ve işlem geçmişinizi görür. Bir mahremiyet kaybı ve işe yarar hedefleme bilgisi — ama emir yok, fon hareketi yok.
- Ticaret açık, para çekme kapalı. Saldırgan paranızı yavaş yoldan kaybettirebilir: kötü pozisyonlar açarak veya likiditesi düşük paritelerde karşı taraf olarak size karşı işlem yaparak. Gerçek hasar mümkündür — pozisyon büyüklüğü limitlerinin önemi de buradadır — ama her hareket emir geçmişinize düşer, vadeli cüzdan bakiyenizle sınırlıdır ve anahtarı sildiğiniz saniye ölür.
- Para çekme açık. Bakiyeniz, kontrol etmediğiniz bir adrese gider. Ticaret becerisi gerekmez, uyarı olmaz, geri alma olmaz.
İzin modelinin tüm argümanı tek resimde bu: "En kötü durum: durdurabileceğiniz kayıplar" ile "en kötü durum: her şey, anında" arasındaki fark.
Anahtar rotasyonu, iptal ve çıkış planı
İptal, tek taraflı hakkınızdır ve anında gerçekleşir: API Yönetimi'nde anahtarı silin, botun erişimi istek ortasında ölür. Bağlantıyı kesmek için botun iznine ya da iş birliğine asla ihtiyacınız yoktur. Bu asimetri, API anahtarıyla ticaretin herhangi bir botu kullanmanın en güvenli yolu olmasının sessiz nedenidir — acil durdurma düğmesi sizdedir.
Uzun süreli bir bağlantıyı güvende tutan alışkanlıklar:
- Takvimle rotasyon yapın — eski anahtarı silin, yenisini üretin, botu güncelleyin. Üç ayda bir makul bir varsayılandır.
- Şüpheli her şeyden sonra hemen rotasyon yapın: tanımadığınız emirler, giriş uyarıları veya bot hizmetinin ihlal edildiği haberi.
- Kullanmayı bıraktığınız botların anahtarlarını silin. Atıl bir anahtar, sıfır fayda karşılığında saf risktir.
- Anahtar listenizi ayda bir denetleyin. Bir anahtarın ne için olduğunu söyleyemiyorsanız, silin.
Binance'in belirli güvenlik olaylarından sonra — örneğin parola değişikliği — API anahtarlarını otomatik devre dışı bıraktığını da not edin. Bu bir özelliktir: Herhangi bir hesap korkusundan sonra botlarınız, siz bilinçli olarak yeniden bağlayana kadar bağlantısız kalır.
Gerçek parayı riske atmadan önce testnette pratik yapın
Binance, kağıt bakiyeleri ve kendi API anahtarları olan ayrı bir vadeli işlem testneti işletir — "binance testnet api key" aramalarının var olma nedeni bu. Kendi ticaret kodunuzu yazıyorsanız önce testnete karşı geliştirin; mainnet ve testnet anahtarları tamamen ayrı kimlik bilgileridir.
Barındırılan botlar genellikle testnet bağlantısı sunmaz ama aynı ilke geçerlidir: Ortada herhangi bir anahtar yokken gözlem moduyla başlayın. Botun sinyallerini hiçbir şey bağlamadan izleyin ve bağladığınızda botun izin verdiği en küçük pozisyon büyüklüğüyle başlayın.
Güvenli anahtar, botu iyi yapmaz
Yukarıdaki her şey sizi hırsızlıktan korur. Botların para kaybettirmesinin olağan yolundan korumaz: çalışmayan bir model. Kusursuz yapılandırılmış, para çekemeyen, IP kilitli bir anahtar kötü bir bota bağlıysa, zarar eden işlemlerle yine kan kaybettirir — o yüzden kaydı, izinlere gösterdiğiniz titizlikle inceleyin. Yapay zeka kripto ticaret botları gerçekten çalışıyor mu ve ticaret botları buna değer mi rehberlerimiz bir geçmiş kaydının şüpheci gözle nasıl okunacağını anlatıyor.
Kısa versiyonu: Ekran görüntüsü değil, tam defter isteyin. HafizeBot hem geçmişini — Haziran 2021'den Şubat 2024'e 33.694 sinyali kapsayan 33 aylık tablo raporu — hem de işlem veritabanından saat başı yeniden üretilen, süresi dolan sinyallerin isabet oranının aleyhine sayıldığı ve zarar eden ayların olduklarında göründüğü bir canlı performans sayfası yayınlıyor. Otomatik ticaret ise sizin belirlediğiniz limitler içinde çalışır: minimum sinyal gücü, pozisyon büyüklüğü, aynı anda maksimum pozisyon sayısı ve coin filtreleri — para çekemeyen bir anahtar üzerinden.
Ve hangi botu seçerseniz seçin: Vadeli işlemler yüksek risklidir, buradakilerin hiçbiri yatırım tavsiyesi değildir ve yalnızca kaybetmeyi göze alabileceğiniz parayla işlem yapmalısınız.
SSS
Binance API anahtarı ücretsiz mi? Evet — API anahtarı oluşturmak ve kullanmak ücretsizdir; abonelik yoktur, normal kullanım seviyelerinde istek başına ücret yoktur. Yalnızca anahtarın verdiği emirlerin olağan işlem komisyonlarını ödersiniz. "Binance API anahtarı" için sizden para isteyen herkes dolandırıcıdır.
Bir ticaret botu API anahtarıyla param mı çekebilir? Yalnızca para çekme iznini açarsanız — ki bir bot için bunu asla yapmamalısınız. Para çekme kapalıyken bot veri okuyabilir ve işlem yapabilir ama fonlar o anahtar üzerinden hesabınızdan fiziksel olarak çıkamaz.
Binance vadeli işlemleri için ayrı bir API anahtarı mı gerekiyor? Hayır — vadeli işlem izni açılmış aynı anahtardır. Tek ön koşul, önce hesabınızda bir vadeli işlem hesabının açılmış olmasıdır; yoksa vadeli işlem düğmesi görünmez. Testnet anahtarları ise ayrı bir siteden alınan ayrı kimlik bilgileridir.
Binance uygulamasında API anahtarımı nerede bulurum? Profil veya hesap ayarlarınızın altında, API Yönetimi bölümünde — mobil ve masaüstünde aynı yerde. Gizli anahtarı yalnızca oluşturma anında bir kez görebilirsiniz; kaydetmediyseniz anahtarı silin ve yenisini oluşturun.
API anahtarı ile gizli anahtar arasındaki fark nedir? API anahtarı hesabınızı tanımlar, kullanıcı adı gibi; gizli anahtar her isteği imzalar, parola gibi. İkisini birden elinde tutan herkes anahtarın verdiği her izni kullanabilir — gerçek güvenlik ağınızın gizlilik değil, izinler olmasının nedeni tam olarak budur.
Bir botun Binance hesabımla bağlantısını nasıl keserim? API Yönetimi'nde anahtarını silin. Erişim anında biter, botun iş birliğine ihtiyacınız olmaz ve hesabınızdaki başka hiçbir şey etkilenmez.
Herhangi bir şey bağlamadan önce yayınlanmış bir kaydın neye benzediğini mi görmek istiyorsunuz? Canlı performans sayfasına bakın veya geçmiş raporları indirin — sonra ortada herhangi bir API anahtarı yokken sinyalleri birkaç hafta izleyin.