API Key Binance là gì? Quyền hạn & cách dùng an toàn

API Key là gì?

API Key là bộ "chìa khóa" cho chương trình/bot truy cập tài khoản Binance qua API (giao diện lập trình) — ví dụ bot giao dịch, phần mềm theo dõi số dư, công cụ khai thuế. Nếu bạn không dùng bot/phần mềm nào, đừng tạo API key.

Các quyền của API Key

Mỗi key có các quyền bật/tắt riêng — nguyên tắc vàng là chỉ bật đúng quyền cần:

Ngoài ra còn quyền chuyển nội bộ, margin, futures, universal transfer…

IP whitelist — lớp bảo vệ then chốt

Binance gắn chặt bảo mật với giới hạn IP (whitelist):

• Bắt buộc phải whitelist IP mới bật được quyền Rút.
• Nếu không whitelist IP: quyền giao dịch Spot & Margin hết hạn sau 90 ngày; và key không hoạt động 30 ngày sẽ bị xóa (chính sách từ 12/2022).
• Lưu ý: kể cả không có quyền Rút, key bị lộ vẫn có thể bị lợi dụng pair-trade để rút mòn tài sản qua cặp thanh khoản thấp.

Nguyên tắc an toàn (theo khuyến nghị Binance)

1. Đặc quyền tối thiểu: mỗi key một mục đích, chỉ bật quyền cần.
2. KHÔNG bật quyền Rút trừ khi thật sự cần — key lộ + có quyền Rút = mất sạch.
3. Giữ kín secret key: đừng lưu dạng văn bản thô, đừng đẩy lên git.
4. Whitelist IP cho mọi key.
5. Xoay key định kỳ; nghi lộ (ví dụ lỡ push lên repo) → xóa và tạo lại ngay.

Bước tiếp theo

Whitelist địa chỉ rút & Anti-Phishing Code · 10 cài đặt bảo mật · An toàn & chống lừa đảo.

---

Nội dung chỉ mang tính thông tin và giáo dục, KHÔNG phải lời khuyên đầu tư hay pháp lý. Ở Việt Nam, khung pháp lý tài sản mã hóa đang thay đổi (Luật 71/2025, Nghị quyết 05/2025) — ưu tiên kênh được cấp phép trong nước khi có và tự tìm hiểu quy định hiện hành. Bài có thể chứa link giới thiệu — xem tiết lộ affiliate.