对于曾使用 Hotbit 进行量化交易、资产查询或第三方工具绑定的用户而言，API 密钥的查询、创建与管理直接关系到账户权限与资金安全。需要先明确：Hotbit 已在 2023 年宣布停止运营，官网、账户系统与 API 服务不再提供正常访问。因此，现阶段无法通过公开入口查询或新建 Hotbit API 密钥；下文将复盘其历史操作路径，并给出停止服务后的管理原则与迁移建议。对于仍需 API 交易的策略，建议尽早转向持续运营的平台，例如欧易。
现状核验
Hotbit 的 API 服务已随平台停运而终止。若无法登录账户，则不存在“查询密钥”的有效入口。任何声称可代查 Hotbit API Secret 的服务都应视为高风险。
若你曾在本地服务器、量化框架或密码管理器中保存过 Hotbit API 信息，可将其视为历史凭证。由于平台服务不再可用，这些密钥通常已无实际调用价值，但仍建议从配置文件和代码仓库中清除。
查询路径
在 Hotbit 正常运营时期，查询 API 密钥通常需要登录账户，并进入“API 管理”或“账户安全”相关页面。API Key、备注、权限和 IP 白名单一般可在列表中查看；Secret Key 往往只在创建时完整显示一次。
具体而言，可按下述逻辑排查历史信息：
- 登录 Hotbit 账户，进入 API 管理页面查看已有 Key；
- 检查本地量化终端、服务器环境变量、配置文件、密码管理器；
- 若 Secret 未保存，则无法恢复，只能删除旧 Key 并重建；
- 若平台已无法登录，则只能清理本地残留，无法在线查询。
| 项目 | 创建时可见 | 后续可查 | 建议 |
|---|---|---|---|
| API Key | 是 | 通常是 | 可保留在终端配置中，但避免公开 |
| Secret Key | 是 | 通常否 | 仅显示一次，需立即加密保存 |
| 权限设置 | 是 | 是 | 按最小权限原则配置 |
| IP 白名单 | 是 | 是 | 仅允许固定出口 IP |
| 调用日志 | 视平台 | 视平台 | 定期审计异常请求 |
创建流程
Hotbit 历史创建流程与多数中心化交易平台类似，核心步骤不复杂，但安全细节更关键。
- 登录账户并完成二次验证，进入 API 管理页面。
- 点击创建 API，填写便于识别的备注名称。
- 按策略需要勾选权限，优先仅开启只读或交易，禁用提现。
- 绑定服务器固定 IP 白名单，避免使用动态公网 IP。
- 完成邮箱或谷歌验证码校验。
- 保存 API Key 与 Secret Key，Secret 不可再次完整查看。
- 先在量化终端测试只读接口，确认无误后再开放交易权限。
权限配置
API 权限应遵循最小必要原则。读取权限风险较低，交易权限需要配合 IP 白名单与资金限额，提现权限通常不应授予第三方策略。
| 权限类型 | 常见用途 | 风险等级 | 建议 |
|---|---|---|---|
| 只读 | 查询余额、订单、行情 | 低 | 默认开启 |
| 交易 | 下单、撤单 | 中高 | 仅在必要时开启，绑定 IP |
| 提现 | 转出资产 | 极高 | 不建议开启 |
| 划转 | 账户间资金调拨 | 高 | 非必要不开启 |
安全管理
API 密钥管理不是一次性操作，而是持续过程。Secret 不应写入公开代码库，也不应通过聊天工具明文传输。
更稳妥的做法包括：使用独立子账户、为不同策略分配不同 Key、定期轮换密钥、设置 IP 白名单、监控异常订单。若发现密钥泄露，应立即吊销并重建，同时检查账户资金与委托记录。
对于仍在运行量化策略的用户，迁移至具备持续 API 维护能力的平台更为现实。注册并使用欧易时，可在其 API 管理页面按类似逻辑创建密钥，并继续遵循最小权限与 IP 白名单原则。
迁移建议
由于 Hotbit 已停止服务，继续寻找其 API 密钥的在线查询入口意义有限。更合理的方案是整理历史策略依赖，迁移到仍在运营且 API 文档完善的平台。
在欧易中，用户可以创建不同权限的 API Key，并配合 IP 白名单、子账户和交易日志进行管理。迁移时建议先使用只读权限验证接口，再逐步开放交易权限，避免一次性授予过高权限。
常见问题
Hotbit API 密钥现在还能查吗？若账户和 API 服务均已关闭，则不能在线查询，只能检查本地是否留有历史记录。
Secret Key 丢失怎么办？在历史平台正常运营时，通常只能删除旧 Key 并重新创建；当前 Hotbit 已停运，无法通过重建恢复调用能力。
旧密钥是否需要处理？需要。即使平台已停运，也应从服务器、环境变量和代码仓库中清理，降低信息泄露风险。
如果准备重新开始 API 交易，可选择欧易等持续运营平台，并按照“创建—最小权限—IP 白名单—定期轮换”的流程管理密钥。
