Bitget API Key 申請教學:唯讀權限設定完整步驟(2026)

Bitget 的資產要接進追蹤 App,一把唯讀 API Key 就夠:App 只能讀餘額與紀錄,下單、提幣都會被 Bitget 伺服器擋掉,金鑰外流也動不了錢(原理見唯讀 API Key 安全嗎?)。

Bitget 跟 OKX 一樣需要 Passphrase,而且權限範圍要全部勾選,這兩點下面會特別講。

還沒有 Bitget 帳號?先到 Bitget 官方註冊頁完成註冊。

申請步驟(手機 App)

以下用 Bitget App 示範。若用網頁版,流程相同:登入後進入 API 管理(直接開啟),一樣選 HMAC、設 Passphrase、只留 Read-only。

第一步:打開「More(更多)」

登入 Bitget App,在首頁功能列最右邊點「More」,展開全部功能。

第二步:進入「API keys」

在「Tools(工具)」區塊裡點「API keys(API 金鑰)」。

第三步:點「Create a new API key」

在 API 金鑰頁按下白色的「Create a new API key(建立新 API 金鑰)」按鈕。

第四步:金鑰類型選 HMAC「Automatically generated」

跳出選單時,選上面那個 HMAC「Automatically generated API keys(系統自動產生的 API 金鑰)」,不要選 RSA(User-generated,要自己產生金鑰對,較麻煩)。

第五步:填名稱與 Passphrase、選 Read-only,再複製三件套

進到「Create a new HMAC API key」表單,依序填:

• Name(必填):好認的名字,例如 exagg demo。
• Passphrase(API token,必填):自己設一組密碼短語(例如 Demo1234)。這一組要記下來——它跟 API Key、Secret 一樣是連線時必要的第三樣,忘了只能刪掉重建。
• Bind IP address(綁定 IP,選填):留空即可,唯讀金鑰不綁 IP 也能用。
• Permission settings(權限):一定要選「Read-only(唯讀)」。選了唯讀後,「Withdraw(提現)」會自動變灰、無法勾選,錢就動不了;下方的讀取範圍(Spot trading 現貨、Futures order 合約、Spot margin 槓桿、Copy trading 跟單、P2P、Sub-accounts 子帳戶……)把你有資產的都勾起來,哪一區沒勾,那一區的資產 App 就讀不到,總資產會少一塊。

填完往下按建立、完成安全驗證(2FA / 驗證碼)後,把畫面上的 API Key、Secret、Passphrase 三項複製,貼回 ExAgg 的「新增交易所 → Bitget」。三項缺一不可。

⚠️ Secret 只在建立完成當下完整顯示一次,離開就看不到;沒存到就刪掉重建一把。Passphrase 是你自己設的,務必一起記牢。

Bitget 特有的注意事項

• Passphrase 忘了救不回:不是登入密碼,是建金鑰時自訂的短語;忘記只能刪除重建。
• 唯讀之下還有範圍:「唯讀」控制能不能寫,「範圍」控制讀得到哪裡。錢包、現貨、合約、理財全勾才是完整資產。
• 理財部位常被漏掉:放在 Bitget 理財的資產需要理財範圍的讀取權限,接上後發現總額偏低,先回頭檢查這格。

常見問題 FAQ

唯讀金鑰外流,Bitget 的錢會被提走嗎?

不會。唯讀金鑰對下單、提幣接口一律被 Bitget 伺服器拒絕;對方最多看到餘額與紀錄。詳見唯讀 API Key 安全嗎?。

Passphrase 忘記了怎麼辦?

無法找回。到 API 管理頁刪除舊金鑰,重建一把並記好新的 Passphrase。

金鑰貼進 ExAgg 後存在哪裡?

Key、Secret、Passphrase 都只存在手機的系統安全儲存區(iOS Keychain / Android Keystore),不上傳伺服器。

怎麼撤銷?

登入 Bitget → API 管理,刪除該金鑰即可立刻永久失效,隨時可重建。

連好之後呢?

三件套貼進 ExAgg,Bitget 的錢包、現貨、合約、理財就會匯進同一個總資產畫面。其他交易所接法:OKX API Key 申請教學(同樣有 Passphrase)、Bybit API Key 申請教學。