币圈API全称应用程序接口，简单来说就是交易所、区块链节点对外开放的专用通道，让外部程序能够自动读取行情、发起交易、查询链上数据，也是量化机器人、数据分析工具运行的基础桥梁。普通交易者日常使用网页与APP手动买卖，相当于人和平台直接对话；而API则是程序与平台之间沟通的标准通道，双方按照统一规则传输指令，不需要人工持续操作，也是机构交易者与量化爱好者常用的工具。绝大多数主流交易所都支持生成专属API密钥，由APIKey和SecretKey两组字符组成，作为程序访问账户的身份凭证。
币圈API拥有多种实用场景，不同接口类型适配不同需求。RESTAPI适合间歇性查询K线、账户余额、历史成交记录，也是新手对接交易工具最常用的类型；WebSocket接口可以持续接收实时行情、盘口深度数据，延迟更低，高频交易机器人基本依靠这类接口运行。用户借助API可以实现丰富功能，例如自动执行网格交易、追踪币种价格变动、批量统计多账户资产，开发者还能基于接口搭建行情网站、资产记账工具。同时区块链节点也提供链上API，能够查询钱包余额、追踪转账记录，和交易所交易API属于同一技术体系，但用途相互区分。
API创建时可以划分权限，这也是区分安全等级的核心要点，很多新手容易忽略这一设置。权限主要分为只读、交易、提币三类，只读权限仅能查看资产与行情，无法下单，风险最低；交易权限允许程序挂单、撤单，能够开展自动化交易；提币权限风险最高，一旦密钥泄露，他人可通过接口划转账户内资产。正常使用量化工具，仅需开启只读与交易权限，原则上不建议开放提币权限。除此之外，平台普遍支持IP白名单功能，限制API只能在指定网络环境调用，进一步缩小密钥泄露带来的损失范围。
尽管API功能强大，但也是币圈诈骗高发领域，大量盗币案件都和API密钥泄露相关。骗子常常搭建虚假网站、发布所谓稳赚机器人，诱导用户填写API密钥，拿到密钥之后，要么直接通过权限操纵账户交易，制造高买低卖损耗资产，条件允许时直接划转资金。同时本地电脑中毒、随意分享密钥、使用来路不明的脚本程序，都会造成密钥外泄。使用API需要养成良好习惯，定期清理不再使用的密钥，不要把密钥明文保存在文档、聊天记录中，不随意对接不知名第三方工具，一旦发现异常，第一时间在交易所后台删除API密钥。
