在 Bitfinex 建立最小權限 API 金鑰：交給 Kindo 自動放貸前的必要設定

這篇說明如何在 Bitfinex 建立一把只具備放貸與讀取權限的 API 金鑰，並提交給 Kindo。完成後，Kindo 可以代你執行放貸，同時確保你的資金安全不會被提走。還不熟 Kindo 的話，可以先看〈Kindo 是什麼〉。

開始前請確認：你已經註冊 Bitfinex、開啟雙重驗證（2FA），並通過 Intermediate 中階驗證（放貸必須）。還沒完成的話，先看〈Bitfinex KYC 身分驗證教學〉。整個放貸流程的全貌，見〈Bitfinex 放貸完整教學〉。

進入 API 金鑰頁

登入 Bitfinex 後，點擊右上角帳戶選單，選擇「API Keys（API 金鑰）」（部分介面路徑為「Security（安全） → API」），進入金鑰管理頁。點擊「Create New Key（建立新金鑰）」開始建立。

設定金鑰權限

這一步是整個流程的核心。依照以下清單勾選，其餘全部關閉。

權限類別	具體項目	狀態
賬戶歷史	查閱歷史餘額及交易紀錄	開
保證金融資	查閱融資狀態及信息	開
保證金融資	提供、取消及關閉融資	開
錢包	查閱錢包餘額及地址	開
錢包	於錢包間轉移資金	關
提款	建立提款請求	關（絕不開）
訂單	全部子項	關
保證金交易	全部子項	關
帳戶設定（Settings）	讀寫帳戶設定	關
IP 位址限制	允許從任何 IP 位址訪問	開

提款權限必須保持關閉。 這是最重要的安全設計：即使 API 金鑰不慎外洩，對方也無法透過 Kindo 或任何外部服務發起提款。Kindo 完成放貸操作不需要提款權限。

以 2FA 確認產生金鑰

確認權限設定無誤後，點擊「Generate Key（產生金鑰）」。Bitfinex 會要求透過雙重驗證（2FA）確認本次操作，輸入驗證器應用程式顯示的六位數代碼後送出。

Email 確認建立金鑰

送出後，Bitfinex 會寄出確認信到你的登入信箱。打開郵件，點擊確認連結，金鑰才會正式建立並生效。

保存你的金鑰與密碼

Email 確認完成後，Bitfinex 頁面會顯示 API Key（金鑰） 與 API Secret（密鑰）。

API Secret 只在這個畫面出現一次，離開頁面後無法再查閱。 請立即複製並存放到安全位置（例如密碼管理器）。若未及時保存，只能刪除這把金鑰、重新建立。

下一步是將這把金鑰填入 Kindo，完成連接設定，開始自動放貸。

綁定後：該幣種放貸交由 Kindo 獨占管理

金鑰交給 Kindo 後，請勿在同一個 Bitfinex 帳戶、同一個幣種再手動掛放貸單。一旦某個 (Bitfinex Account ID + 幣別) 組合交由 Kindo 管理，該帳戶下這個幣種所有「開放中」的放貸掛單都會被視為機器人的管理範圍——不論是 Kindo 掛出的，還是你自己手動掛的。

這點在暫停機器人、運行中修改最長天數或保留資金，或該幣種掛單張數過多需重新整理時特別重要：Kindo 會一併撤銷該幣種當下所有開放中的掛單，包含你手動掛上去的那些。如果想手動操作放貸，請改用其他幣種，才不會被 Kindo 的管理範圍影響。

常見問題

權限勾選錯誤怎麼辦？

Bitfinex 不支援修改已建立金鑰的權限。若勾選有誤，請刪除該金鑰並重新建立。Kindo 在連接時會驗證金鑰權限：含提款權限的金鑰會被拒絕，必須重建；缺少必要權限的也會被擋下，並逐項告訴你少了哪一項。至於交易下單、錢包間轉移等非必要的寫入權限，金鑰仍可連接，但 Kindo 會提示你關閉以降低風險——想省去重建的麻煩，可以先照這個清單重新勾選。

API Secret 沒及時保存怎麼辦？

Secret 離開生成頁面後不會再顯示，也無法補查。若錯過，刪除該金鑰、重新建立一把即可。

IP 限制設定怎麼選？

本篇設定為「允許從任何 IP 位址訪問」。若你有固定伺服器 IP 且希望更嚴格控管，可改為僅允許特定 IP，但需確認 Kindo 的對外 IP 在允許清單內，否則放貸指令無法送達。

下一步：金鑰建好後，接著準備資金：入金、換幣、劃轉融資錢包，放貸才有本金可用。

免責聲明：本文僅供資訊參考，不構成投資、財務或稅務建議，亦不構成招攬。加密貨幣與放貸涉及風險，收益浮動且不保證，可能損失本金。放貸利率由市場供需決定，過往績效不代表未來表現。請自行評估風險；稅務事項請諮詢專業人士。