Коротко. API-ключ только на чтение позволяет сервису видеть ваши сделки, позиции и балансы, но не даёт торговать и выводить деньги. Создаётся он в разделе «API» на сайте биржи: выберите системный ключ, отметьте только чтение и оставьте выключенными торговлю, переводы и вывод. Ниже — шаги для Bybit, Binance, OKX, BingX и HTX по официальным справкам бирж на 11 октября 2026 года; интерфейсы бирж меняются, сверяйтесь с их справкой.
Общие правила
- Никогда не включайте вывод средств для ключа, который отдаёте стороннему сервису. Торговля для аналитики тоже не нужна.
- Секретный ключ показывается один раз — сохраните его сразу и не пересылайте в мессенджерах.
- Один ключ — один сервис. Перестали пользоваться — удалите ключ на бирже.
- Системный ключ (HMAC). Биржи предлагают и самостоятельно сгенерированные ключи (RSA, Ed25519); для Davinchu нужен системный.
Сводка
| Биржа | Право для чтения | Ключ на чтение без привязки к IP | Особенности |
|---|---|---|---|
| Bybit | Read-Only | действует 90 дней, срок можно продлить | создание — только на сайте; новым пользователям — через 48 часов после регистрации |
| Binance | Enable Reading (включено по умолчанию) | разрешён, только с правом чтения | нужны 2FA, депозит и верификация личности |
| OKX | Read | не истекает | Passphrase задаёте вы, восстановить её нельзя |
| BingX | чтение | не истекает | до 20 ключей на аккаунт |
| HTX | Read | по документации — 90 дней | подтверждение кодами из SMS, письма и Google Authenticator |
Bybit
- На сайте: значок профиля → «API» (в русской справке — «Управление API») → «Создать новый ключ». В приложении ключ не создаётся.
- Тип — системный ключ (System-generated API Keys), назначение — API Transaction.
- В правах выберите Read-Only. Для фьючерсов в Davinchu нужно чтение раздела Contracts (Orders & Positions); вывод средств не отмечайте.
- Подтвердите кодом Google Authenticator и сохраните ключ и секрет.
Ключ без привязки к IP действует 90 дней. Продлить его, не меняя ключ, можно в колонке «IP Address Added»: правка → «No IP restriction» → подтвердить кодами из письма и 2FA. Davinchu работает с единым торговым аккаунтом (Unified Trading Account); классический аккаунт Bybit, по документации биржи, больше недоступен.
Binance
- Нужны включённая 2FA, депозит любой суммы на спотовый кошелёк и верификация личности.
- На сайте: значок профиля → Account → API Management → Create API. В приложении: More → Other → API Management.
- Тип — System generated (HMAC), введите название и подтвердите через 2FA или passkey.
- Оставьте включённым только Enable Reading — оно включено по умолчанию. Выключенными должны остаться Enable Spot & Margin Trading, Enable Margin Loan, Repay & Transfer, Permits Universal Transfer, Enable Withdrawals и Enable Futures.
Ограничение по IP — в Edit restrictions → «Restrict access to trusted IPs only». Для ключа только на чтение оно не обязательно: системный ключ без привязки к IP может иметь только право чтения.
OKX
- На сайте: профиль → «API» (или «API and connections») → Create API key. В приложении: меню → API → Create API key.
- В правах отметьте только Read; Trade, Withdraw, Transfer, Loan и Earn оставьте выключенными.
- Задайте Passphrase — кодовую фразу. Её нельзя посмотреть или восстановить потом: если потеряете, ключ придётся пересоздать.
- Подтвердите кодами 2FA и сохраните API Key, Secret Key и Passphrase — для подключения нужны все три.
Привязка к IP необязательна; ключи только на чтение не истекают. В некоторых регионах для создания ключа нужны активы на счёте от 100 USD.
BingX и HTX
BingX: ключи создаются на странице API в разделе аккаунта (кнопка «Create API»); ключ только на чтение не истекает, ключи с торговыми правами без привязки к IP удаляются после 14 дней без использования. HTX: значок аккаунта → «API Management», отметьте только Read, подтвердите кодами из SMS, письма и Google Authenticator; Access Key и Secret Key показываются один раз. По документации HTX ключ без привязки к IP действует 90 дней.
Как подключить ключ в Davinchu
- В кабинете в разделе «Счета» добавьте счёт биржи и выберите рынок: у Bybit и HTX — спот или фьючерсы, у Binance, OKX и BingX — спот.
- Вставьте API Key и Secret, для OKX — ещё Passphrase.
- Кабинет проверит права: ключ с правом вывода не принимается, ключ с правом торговли принимается с предупреждением.
В настройках счёта видны права ключа — чтение, торговля, вывод, переводы, — а кнопка «Проверить API» перечитывает их с биржи. Новый ключ того же аккаунта ставится кнопкой «Обновить ключ»: история и настройки счёта сохраняются. Если ключ привязан к IP, биржа будет отклонять запросы с нашего сервера — создайте ключ без привязки к IP.
С ключом Bybit в журнал приходят сделки фьючерсов и спота с историей до двух лет — выгружать файлы, как в статье «История сделок Bybit: как выгрузить и разобрать», не нужно. С ключом HTX приходят сделки фьючерсов USDT-M с момента подключения, а балансы спота всех пяти бирж собираются в портфель «Инвестиции» — об этом статья «Учёт криптопортфеля». Подробнее — на странице «Мониторинг счёта» и в статье «Журнал сделок для криптовалют».