在进行加密货币交易时，API（应用程序编程接口）Key是连接你的OKEx账户与第三方交易软件、机器人或自动化策略的“钥匙”，它赋予了程序代表你执行操作（如查看余额、下单、撤单等）的权限，妥善保管你的API Key至关重要，而“放在哪”这个问题，核心在于安全与便捷的平衡。
我们需要明确一点：API Key本身是一个字符串，它不像实体物品那样可以“放在”某个物理地方。 我们通常所说的“放在哪”，指的是如何存储这个字符串，以及在使用时如何安全地调用它。
以下是关于OKEx API Key存放和管理的详细指南：
API Key的“家”：OKEx平台生成与初始存放
当你首次在OKEx创建API Key时，它会显示在OKEx的界面上，这是唯一一次直接看到完整API Key和Secret Key的机会,你需要做的就是：
- 立即复制并安全存储：不要截屏后随意保存在电脑桌面或发送到不安全的邮箱。
- “家”的临时性：OKEx官方后台不会再次完整显示你的Secret Key（只显示部分用于验证），如果你忘记或丢失了Secret Key，唯一的办法就是删除旧的API Key，重新生成一组新的，初始生成的“家”只是临时展示，你需要为它找一个永久的、安全的“新家”。
API Key的“安全保险箱”：推荐存放方式
为了防止API Key泄露（导致账户资金被盗），以下是一些推荐的存放方式,按安全性从高到低排列：
-
密码管理器（强烈推荐）：
- 是什么：如Bitwarden, 1Password, LastPass, KeePass等专门的密码管理软件。
- 优点：采用高强度加密，可以为一个API Key（及Secret Key）设置独立的复杂密码，并启用双因素认证（2FA），生成的条目通常可以安全存储，方便复制粘贴,且不易被恶意软件或黑客窃取。
- 如何做：在密码管理器中新建一个条目，命名为“OKEx API Key - [用途，如：网格机器人1]”，然后将生成的API Key和Secret Key分别填入对应的字段（如果密码管理器支持“安全备注”或“隐藏字段”）,设置一个强密码并启用2FA保护你的密码管理器主账户。
-
加密文档/电子表格（较安全）：
- 是什么：使用带有密码保护的Word文档、Excel表格或专门的加密笔记软件（如Standard Notes的加密版本）。
- 优点：相比明文文本文件,增加了密码保护层。
- 缺点：密码强度至关重要，且文档本身可能被破解或遗忘密码，不建议使用简单的文本文件（.txt）或未加密的云文档存储。
-
硬件安全模块（HSM）或专用安全设备（高级用户）：
- 是什么：如YubiKey等硬件设备，可以在设备内部生成和存储密钥，签名过程也在设备内完成,密钥不离开设备。
- 优点：极高的安全性，即使电脑被感染,密钥也不会泄露。
- 缺点：成本较高，设置和使用相对复杂,适合对安全性要求极高的专业交易者或机构。
API Key的“临时住所”：使用时的注意事项
当你需要将API Key输入到第三方交易软件或策略平台时：
- 按需生成，权限最小化
