对接交易所接口时，密钥和权限怎么拆开

回测、模拟和实盘的密钥分开。能出金或能下单的权限不要和只读混在一起。

按环境拆钥匙

回测可以用历史数据，不必拿实盘密钥。模拟和实盘各用各的密钥，避免测试单打到真实资金。

只需要行情，就不要开交易权限。需要下单，就单独一把，并限制能不能转出。做不到限制，就不要接。

自建则密钥只在买方服务器。托管则写明谁能看到环境变量、日志里会不会打出密钥。日志出现密钥，这项就不合格。

交接或停用时，买方能自己在交易所后台关掉这把密钥。关不掉，说明控制权还不全。

测试钥匙和正式钥匙分开，只读和可交易分开。钥匙放在需求方自己的机器上，还是放在托管环境，要先写。验收的一步是买方能自己撤销或轮换。

自己托管还是交给对方，看托管怎么选。

为什么不建议一把钥匙通吃？

出问题时你撤不掉交易权限，或者一撤连行情也断了。

钥匙在开发方电脑上怎么验收？

约定移交或删除。验收时买方应能证明旧钥匙已失效，或已换到自己的环境。

要按这个范围对接，Telegram 发国家、主体和是否带 App。认准 @U4888。