آموزش و ابزارها ← مقاله‌های امنیت و شبکه
MARFA · آموزش و ابزارها
مقاله 7 از 7آموزش ساخت کلید API فقط‌خواندنی برای اتصال صرافی به MARFA
کلید API چیست، چطور در Binance، Bybit و LBank کلید فقط‌خواندنی با محدودیت IP بسازیم، چه دسترسی‌هایی را هرگز فعال نکنیم و وضعیت اتصال صرافی در MARFA.
در این مقاله می‌خوانی
01 · کلید API چیست و MARFA برای چه می‌خواهد؟02 · قوانین طلایی (قبل از هر کاری)03 · Binance: ساخت کلید فقط‌خواندنی04 · Bybit: ساخت کلید فقط‌خواندنی05 · LBank: ساخت کلید فقط‌خواندنی06 · اتصال به MARFA چطور انجام می‌شود؟07 · اگر کلیدت لو رفت چه کنی؟08 · منابع
1. کلید API چیست و MARFA برای چه می‌خواهد؟
API Key مثل یک «کارت دسترسی محدود» به حساب صرافی است. با آن یک برنامه می‌تواند، بدون ورود با رمز عبور، اطلاعات حساب را بخواند. MARFA از این اتصال فقط برای تحلیل استفاده می‌کند: بررسی تاریخچه معاملات، موقعیت‌ها، کارمزد و رفتار معاملاتی تو.
وضعیت فعلی: MARFA هم‌اکنون API Key یا Secret را داخل مرورگر دریافت یا ذخیره نمی‌کند. اتصال صرافی فقط پس از فعال‌شدن Backend امن راه‌اندازی می‌شود. این مقاله روش درست ساخت کلید را از حالا آموزش می‌دهد تا هنگام فعال‌شدن آماده باشی.
2. قوانین طلایی (قبل از هر کاری)
- فقط Read-only: تیک «Enable Reading / Read Info» کافی است.
- هرگز Trade یا Withdraw: این دو را فعال نکن؛ MARFA به آن‌ها نیاز ندارد.
- IP Whitelist: اگر صرافی اجازه می‌دهد، آدرس IP مجاز را مشخص کن؛ آدرس IP را فقط از خود MARFA بگیر.
- Secret را فقط یک‌بار می‌بینی: آن را در مدیر رمز عبور ذخیره کن، نه در عکس، چت یا یادداشت عمومی.
- برای هر برنامه یک کلید جدا: اگر مشکوک شدی، کلید را حذف و دوباره بساز.
- ۲FA فعال باشد: ساخت کلید معمولاً نیاز به تأیید دومرحله‌ای دارد.
3. Binance: ساخت کلید فقط‌خواندنی
- وارد حساب شو و از سایت رسمی به بخش API Management برو.
- گزینه ساخت کلید جدید (Create API) را بزن و نوع «System generated» را انتخاب کن.
- برای کلید یک نام مشخص مثل MARFA-Read بگذار و تأیید ۲FA را انجام بده.
- در تنظیمات کلید فقط Enable Reading فعال بماند؛ Spot Trading، Futures و Withdrawals خاموش باشند.
- گزینه Restrict access to trusted IPs only را بزن و IP مجاز را وارد کن.
- API Key و Secret را در مدیر رمز عبور ذخیره کن.
نام منوها ممکن است با به‌روزرسانی صرافی کمی تغییر کند؛ از راهنمای رسمی Binance هم کمک بگیر.
4. Bybit: ساخت کلید فقط‌خواندنی
- از منوی پروفایل به بخش API برو و Create New Key را بزن.
- نوع «System-generated API Keys» را انتخاب کن.
- نام کلید را بگذار و سطح دسترسی را Read-Only قرار بده.
- گزینه محدودکردن IP (Only IPs with permissions granted are allowed) را فعال کن.
- پس از تأیید امنیتی، Key و Secret را ذخیره کن.
5. LBank: ساخت کلید فقط‌خواندنی
- از بخش حساب یا تنظیمات به API Management برو.
- یک کلید جدید بساز و برای آن نام انتخاب کن.
- دسترسی را فقط روی خواندن اطلاعات (Read) نگه دار؛ معامله و برداشت را فعال نکن.
- در صورت وجود گزینه IP Whitelist، آن را تنظیم کن.
- Secret را همان لحظه ذخیره کن؛ بعداً دوباره نمایش داده نمی‌شود.
LBank توکن‌های کم‌حجم زیادی دارد؛ هرگز برای راحتی، دسترسی معامله یا برداشت نده.
6. اتصال به MARFA چطور انجام می‌شود؟
- در MARFA بخش «اتصال صرافی شخصی» فقط‌خواندنی است و کلید را در مرورگر نمی‌گیرد.
- پس از فعال‌شدن Backend امن، کلید فقط‌خواندنی را همان‌جا وارد می‌کنی؛ هرگز در چت دستیار یا هر فرم عمومی دیگر وارد نکن.
- دستیار صوتی و ابزارها هرگز از تو Secret، کلید خصوصی یا عبارت بازیابی نمی‌خواهند. اگر کسی خواست، کلاهبرداری است.
- اتصال را هر زمان می‌توانی از MARFA و هم از صرافی (حذف کلید) قطع کنی.
7. اگر کلیدت لو رفت چه کنی؟
- بلافاصله کلید را در صرافی حذف (Delete) کن.
- تاریخچه ورود و فعالیت حساب را بررسی کن و رمز عبور را عوض کن.
- اگر Trade یا Withdraw فعال بود، فوراً با پشتیبانی رسمی صرافی تماس بگیر.
- یک کلید جدید فقط‌خواندنی بساز.
8. منابع
ترتیب و نام منوها ممکن است با به‌روزرسانی برنامه کمی تغییر کند؛ همیشه از منبع رسمی نصب کن و آموزش را به‌عنوان توصیه سرمایه‌گذاری یا حقوقی نگیر.
اتصال صرافی (فقط‌خواندنی)
برای بررسی آدرس یا اتصال فقط‌خواندنی از ابزار MARFA استفاده کن. MARFA هرگز کلید خصوصی، عبارت بازیابی یا دسترسی برداشت نمی‌خواهد.
رفتن به اتصال صرافی (فقط‌خواندنی) ←آزمون کوتاه
برای اتصال یک صرافی به ابزار تحلیلی کدام دسترسی کلید API کافی است؟