Bitfinex API 金鑰設定教學：放貸機器人需要哪些權限？（2026）
免責聲明： 本文內容僅供一般資訊與操作參考，不構成任何投資、資安或法律建議。Bitfinex API 介面與功能規格可能隨時更新，請以 Bitfinex 官方說明中心最新公告為準。加密貨幣持有、放貸及交易涉及市場風險、平台風險與技術風險，使用者須自行評估並承擔相關風險。 第一次在 Bitfinex 建立 API 金鑰時，很多人會停在那個滿是選項的設定頁面上不知所措：Funding Read、Funding Write、Wallets Read、Orders Write、Withdrawals、History……一長串英文選項，哪個要勾，哪個一定不能開，根本沒有人解釋清楚。 要是設定錯了，輕則機器人跑不動，重則——如果不小心開了提款（Withdrawals）權限，一旦 API 金鑰洩露，攻擊者就有能力轉走你帳戶裡的資金。 好消息是：自動放貸機器人其實只需要四個 API 權限，其餘全部可以關掉。本文逐步說明如何安全地建立 Bitfinex API 金鑰，讓機器人能正常運作，同時把暴露風險降到最低。設定完成大約只需要 5 分鐘。 什麼是 API 金鑰？為什麼放貸機器人需要它？ API（應用程式介面）金鑰是一組讓第三方程式「代替你操作特定帳號功能」的授權憑證，由兩部分組成： API Key（公開金鑰）：相當於帳號識別碼，可以告訴別人 API Key Secret（私密金鑰）：相當於密碼，只有你知道，絕不能外洩 機器人拿到 API 金鑰後，就可以按照你設定的規則，自動在 Bitfinex 上提交放貸掛單、調整利率、更新放貸天數——但只能在你授予的權限範圍內。這正是 API 金鑰安全設計的核心：最小授權原則，讓機器人做該做的事，其他一概不碰。 以 FuNi 自動放貸機器人為例，它在運作時需要做以下幾件事： 查詢你的放貸資金錢包餘額（知道有多少可以放貸） 查看目前的放貸掛單狀況（避免重複掛單） 根據 APEX III 引擎的決策，提交或更新放貸掛單 查詢已成交的放貸合約，確認收益狀態 讀取帳本（Ledger）記錄，計算每日收益並產生 Telegram 報告 這五件事對應的 API 權限，就是下一節要說明的四個核心項目。 放貸機器人需要四個 API 權限 這四個權限足以讓機器人完整執行所有放貸操作，其他任何功能都不在機器人的工作範圍內。 1. 保證金融資：讀取（Funding Read） 這個權限讓機器人可以「查看」你的放貸相關資料：目前的掛單狀態、已成交的放貸合約內容、FRR（浮動參考利率）市場數據、以及放貸資金的歷史記錄。 沒有這個權限，機器人看不到目前市場狀況和你的掛單，可能造成重複下單或策略執行混亂。 2. 保證金融資：寫入（Funding Write） 這個權限讓機器人可以「動作」：提交新的放貸掛單、取消舊的掛單、依照市場利率調整放貸條件。 ...
