Thiết lập bảo mật trước khi tạo API
- Chỉ bật quyền Đọc và quyền Giao dịch cần thiết.
- Không bật quyền Rút tiền.
- Nên thêm địa chỉ IP máy chủ do NavaX cung cấp vào danh sách trắng.
- Sau khi tạo API, hãy lưu ngay API Key, Secret Key và Passphrase (nếu có). Secret Key thường chỉ được hiển thị một lần.
- Nếu nghi ngờ bị lộ thông tin, hãy xóa API Key ngay và tạo lại.
Binance
- Đăng nhập Binance trên web hoặc ứng dụng.
- Vào API Management và chọn Create API.
- Chọn API do hệ thống tạo và hoàn tất xác minh bảo mật.
- Bật quyền Đọc và quyền giao dịch Spot hoặc Futures cần thiết.
- Thêm IP whitelist của NavaX và không bật quyền Rút tiền.
- Lưu API Key và Secret Key, sau đó nhập vào NavaX.
Bitget
- Đăng nhập Bitget và vào API Keys / API Management.
- Chọn Create API Key.
- Đặt tên API và tạo Passphrase, sau đó lưu lại.
- Bật quyền Đọc và quyền giao dịch cần thiết. Không bật quyền Rút tiền hoặc Chuyển tiền không cần thiết.
- Thiết lập IP whitelist và hoàn tất xác minh.
- Lưu API Key, Secret Key và Passphrase, sau đó nhập vào NavaX.
Bybit
- Đăng nhập Bybit và mở API Management.
- Chọn Create New Key.
- Chọn API do hệ thống tạo, thiết lập quyền và IP whitelist.
- Bật quyền Đọc và quyền giao dịch Spot hoặc Derivatives cần thiết. Không bật quyền Rút tiền.
- Hoàn tất xác minh 2FA và lưu API Key cùng Secret Key.
- Nhập vào NavaX.
OKX
- Đăng nhập OKX và mở API & Connections.
- Chọn Create API Key.
- Đặt tên API và chọn tài khoản.
- Tạo và lưu Passphrase, sau đó thiết lập IP whitelist.
- Bật quyền Đọc và Giao dịch. Không bật quyền Rút tiền.
- Lưu API Key, Secret Key và Passphrase, rồi nhập vào NavaX.
HTX
- Đăng nhập HTX và mở API Management.
- Chọn Create API Key và nhập tên.
- Bật quyền Đọc và quyền giao dịch cần thiết. Không bật quyền Rút tiền.
- Thiết lập IP whitelist và hoàn tất xác minh.
- Lưu Access Key (API Key) và Secret Key.
- Nhập vào NavaX.
Câu hỏi thường gặp
Tại sao API không hợp lệ?
Kiểm tra lại API Key, Secret Key, Passphrase, IP whitelist, quyền giao dịch và loại tài khoản.
Có thể dùng API của tài khoản chính không?
Có. Tuy nhiên nên dùng tài khoản phụ chỉ với số vốn và quyền cần thiết.
Nếu API bị lộ thì phải làm sao?
Xóa API ngay trên sàn giao dịch, kiểm tra lịch sử hoạt động, tạo API mới và cập nhật trong NavaX.