1-4 安全第一課：AI 智能體安全指南

一、認識你的帳戶鑰匙：API Key

在 Web3 世界，AI 智能體幫你下單、撤單、管理資金，是透過一個叫 API Key 的身份憑證來執行操作。

你可以把它理解為一張「限權房卡」：它讓程式能代表你進來幹活，但也意味著誰拿到這張卡，就能用你的身份操作你的帳戶。

> 血的教訓：現實中曾有人在聊天群裡隨手傳了一張帶有 API Key 的截圖，結果幾分鐘內帳戶資金被全部掃空，且無法追回。

二、守住三條安全紅線

為了防止 Key 洩露，請務必養成以下習慣：

1. 嚴禁公開分享

永遠不要在社群媒體、GitHub、聊天群或截圖中展示你的 Key。

2. 嚴禁直接把 Key 貼給 AI

不要在對話框裡傳送你的 Key，應儲存在本機環境設定檔中，且不隨程式碼上傳。

3. 權限最小化

在建立 Key 時，請遵循「最小權限原則」，只開完成任務必需的權限：

• 唯讀權限（Read）

  ：僅用於查餘額、看行情，最適合初學者測試

• 交易權限（Trade）

  ：用於下單、撤單，實戰交易時才開啟

• 提幣權限（Withdraw）

  ：涉及資產轉出，

  強烈建議：永遠不要為 AI 智能體開啟此權限

三、給智能體套上「緊箍咒」：風控措施

• 設定白名單

  ：利用平台提供的IP 白名單功能，讓 Key 只能在你的電腦或伺服器上使用。

• 限制交易邊界

  ：在策略中設定單筆最大金額、每日虧損上限及最大持倉佔比。

• 預留「一鍵停損」

  ：提供緊急停止機制（Kill Switch），確保在行情極端或邏輯出錯時能隨時關閉交易。

• 開啟即時預警

  ：設定 Telegram 或郵件通知，在發生交易或資產大幅波動時第一時間收到提醒。

四、安全上手路徑（推薦步驟）

1. 建立唯讀 API Key，用於學習和測試

2. 確認無誤後，再建立交易權限的 Key

3. 保持提幣權限關閉

4. 在模擬環境中驗證所有流程

5. 定期輪換 API Key

下一步

你已經完成了最重要的一步：理解風險。接下來，你將進入下一章節，開始為 AI 智能體接入實際交易能力。

> 免責聲明

> 本文僅供參考。文中觀點僅代表作者個人，不代表 OKX 立場。本文無意提供：(i) 投資建議或投資推薦；(ii) 購買、出售或持有數位資產的要約或招攬；或 (iii) 財務、會計、法律或稅務建議。我們不保證文中資訊的準確性、完整性或實用性。

>

> 數位資產（包括穩定幣和 NFT）風險較高，價格可能大幅波動。歷史收益不代表未來表現，過往表現亦不構成對未來結果的保證。請您根據自身財務狀況，謹慎判斷交易或持有數位資產是否適合您，並在需要時諮詢法律、稅務或投資專業人士。

>

> 並非所有產品和服務均在所有地區提供，且部分產品和服務在某些地區可能受到限制或不可用。您有責任瞭解並遵守當地適用的法律法規。© 2026 OKX。保留所有權利。