Kraken的API Key安全页面说明，API Key常用于把交易机器人、投资组合管理器或其他第三方服务连接到交易所账户。这种便利也带来明确的操作风险：权限过大的密钥可能允许外部服务查看余额、下单，甚至在最糟糕的设置下转移资金。
实用原则是最小权限。投资组合跟踪工具通常只需要只读权限；交易机器人可能需要下单权限，但通常不需要提现权限。如果交易所支持IP白名单、有效期或其他限制，应按策略和设备分别创建密钥，而不是到处使用同一个主密钥。
用户还应把API Key当成“可以交易的钱包密码”。密钥应保存在密码管理器或安全的密钥管理工具中，不要粘贴到不明浏览器插件或聊天窗口。测试结束、订阅结束或机器人行为异常时，应先撤销密钥，再排查策略表现。
机器人接入清单：先用只读权限测试，关闭提现权限，每个机器人单独一把密钥，能设置IP限制就设置，记录每把密钥的用途，并定期删除不用的密钥。
资料来源：Kraken API Key安全说明；Kraken Pro创建API Key指南；Kraken Service Users说明。
风险提示：第三方机器人可能因策略逻辑、密钥泄露或行情跳空造成亏损。本文是安全清单，不是使用任何机器人或策略的推荐。
原创文章，作者：financial transaction，如若转载，请注明出处：https://www.fanbi.net/archives/1564
