欧易OKX API密钥安全五措施：一限权限（最小必要）、二设IP白名单、三定期轮换、四停用闲置密钥、五启Google验证器双重认证。
欧易（OKX）官方认证入口：
点击获取官方APP☞☞☞☞☞：
一、限制API密钥访问范围
为每个API密钥分配最小必要权限，避免使用全权限密钥执行日常操作。权限粒度越细，潜在风险越低。
1、登录欧易OKX官网，进入API管理页面。
2、点击“创建API”，在权限配置栏中取消勾选未使用的功能项。
3、仅保留当前业务必需的权限，例如只读行情数据或限于指定交易对的下单与撤单。
二、启用IP白名单绑定
将API密钥调用来源限制在可信固定IP地址范围内，防止密钥泄露后被异地滥用。
1、在创建或编辑API密钥时，找到“IP白名单”设置区域。
2、输入服务器或本地设备的公网IPv4地址，多个地址用英文逗号分隔。
3、确认保存后，任何非白名单IP发起的请求将被系统直接拒绝。
三、定期轮换API密钥
通过周期性更新密钥，降低长期密钥暴露导致的持续性风险，缩短攻击窗口期。
1、进入API管理列表，定位需更换的密钥条目。
2、点击“停用”，等待当前密钥失效生效。
3、重新创建新密钥并同步更新至对应服务端配置，旧密钥不可恢复且立即失效。
四、禁用未使用的API密钥
关闭闲置密钥可消除无效入口点，减少攻击面，同时便于权限审计与追踪。
1、检查API管理页中所有密钥的最近调用时间戳。
2、对超过7天无调用记录的密钥执行“停用”操作。
3、确认停用后，该密钥将无法再发起任何接口请求。
五、启用Google验证器双重认证
为API密钥操作增加动态验证码保护，防止仅凭账户密码完成高危权限变更。
1、在安全中心开启Google Authenticator绑定流程。
2、扫描二维码并将生成的6位动态码填入验证框完成绑定。
3、后续所有API密钥创建、编辑、删除操作均需实时输入有效动态验证码。
