مفتاح API ليس شيئًا واحدًا وإنما حزمة مفاتيح تشغيل منفصلة، وما يستطيع فعله هو بالضبط ما تركتَه مفتوحًا. تُفتح هذه الخانات عادة في أربع ثوانٍ دون أن يكون أحد قد شرح ماذا تفعل الثالثة. هنا ما يفتحه كل مفتاح، ولماذا تقرّر المنصة جزءًا منه قبلك.

1. المفتاح حزمة مفاتيح تشغيل لا كلمة مرور

ابدأ من الآلية نفسها. مفتاح API ليس شيئًا واحدًا وإنما حزمة مفاتيح تشغيل منفصلة.

ما يستطيع المفتاح فعله هو بالضبط ما تركتَه مفتوحًا، لا أكثر ولا أقل.

ثلاثة مصطلحات ثم نكمل

مفتاح API هو بيانات اعتماد تنشئها لكي يتصرّف برنامج خارجي في حسابك دون تسجيل دخول. بلا شاشة دخول، بلا كلمة مرور، وبلا عامل ثانٍ، في كل مرة.

الصلاحيات هي مفاتيح التشغيل المرتبطة بذلك المفتاح. المنصة تتيح فتح كل واحد على حدة، والمفتاح لا يفعل إلا ما هو مفتوح.

قائمة عناوين IP المسموح بها هي قائمة العناوين التي يُقبل منها استخدام المفتاح. الطلبات من أي مكان آخر تُرفض حتى لو كان المفتاح صحيحًا.

ماذا يفتح كل مفتاح تشغيل

معظم من يسأل عن هذا يحتاج الصف الأول فقط. هذه أنفع جملة في المقال كله.

وما الفرق عن كلمة المرور

كلمة المرور تستخدمها أنت، أمام شاشة، ومعها عامل ثانٍ. إذا بدا شيء غريبًا تتوقف.

مفتاح API لا يمرّ بتلك الخطوة. البرنامج يتصل وحده، وأيضًا وأنت لست أمام الجهاز.

في المقابل هناك ميزة حقيقية. المفتاح يُحذف ويُعاد إنشاؤه في ثلاثين ثانية، وهو ما لا يحلّه تغيير كلمة المرور بالسهولة نفسها.

ما لا يتناوله هذا المقال

ماذا تفعل بعد تسرّب المفتاح ليس هنا، فله مقال خاص.

هذا يتناول الخطوة السابقة، وهي المكان الذي يتحدّد فيه حجم المشكلة اللاحقة.

2. تثبيت العنوان يقرّر ما يُسمح لك بفتحه

هنا الجزء الذي يعيد ترتيب كل شيء. أنت لا تختار صلاحياتك بحرية.

المنصة تنظر أولًا هل ثبّتّ عنوان IP، وذلك الجواب يحدّ ما يُسمح لك بفتحه.

ماذا تقول الوثائق

صفحات دعم بينانس تقولها بوضوح. إضافة قيود وصول حسب IP إلزامية لتفعيل صلاحية السحب.

وأن المفتاح المولَّد من النظام لا يمكن ضبطه إلا على القراءة إذا كان الـ IP غير مقيَّد.

أعد قراءة النصف الثاني. بدون IP مثبّت، القراءة فقط ليست توصية بل هي الخيار الوحيد المتاح.

منصة أخرى، النتيجة نفسها

OKX لا تمنع بالطريقة ذاتها. وثائق المطوّرين لديها تتناول المفاتيح التي تحمل صلاحية تداول أو سحب دون أن تكون مرتبطة بعنوان.

تلك تنتهي صلاحيتها بعد أربعة عشر يومًا من عدم الاستخدام. والصفحة نفسها تسمح بعشرين عنوانًا لكل مفتاح.

واحدة ترفض منح الصلاحية، والأخرى تتركها تموت بهدوء. الآلية تختلف والموقف واحد.

لماذا الـ IP تحديدًا

افترض أن المفتاح تسرّب. من يحمله سيحاول الاتصال من أي مكان.

مع عنوان مثبّت تُرفض تلك المحاولة رغم صحة المفتاح. هذا أبسط دفاع موجود أمام تسرّب.

لذلك جعلته المنصات شرطًا للصلاحيات الخطرة بدل أن تتركه نصيحة.

هنا ينقسم الناس

من يشغّل البرنامج في مكان له عنوان ثابت لا يكاد يصطدم بهذه القاعدة. يلصق العنوان ويمضي.

ومن يشغّله في البيت يتعطّل، لأن عنوانه يتغيّر.

الفرق يعود إلى مكان تشغيل البرنامج لا إلى الخبرة. لذلك يبدو الإشعار نفسه بديهيًا لواحد ومستحيلًا لآخر.

3. إطفاء السحب لا يعني أن المفتاح غير مؤذٍ

الخطة الشائعة هي إطفاء السحب واعتبار الباقي أمرًا هيّنًا. النصف الأول صحيح. في النصف الثاني يخسر الناس.

صلاحية التداول تحرّك المال أيضًا

المفتاح الذي يتداول يستطيع إنفاق رصيدك. لا يحتاج إلى إخراج شيء من الحساب لتجد نفسك بأقل مما بدأت به.

حدث ذلك على نطاق واسع. اختراق لخدمة بوتات تداول كشف عددًا كبيرًا من مفاتيح المنصات.

الخسائر التي تلت جاءت من تداول غير مصرّح به لا من عمليات سحب. كيف يجري ذلك موجود في حساب منصة جرى الاستيلاء عليه.

ولماذا يحدث تنفيذ سيّئ أصلًا موجود في أنواع الأوامر وفي لماذا تتم التصفية. هنا نبقى عند مفتاح التشغيل.

إذن ماذا يشتري إطفاء السحب

يزيل أسرع النهايات وأكملها. لا تستطيع الأصول الخروج إلى عنوان ليس لك.

لا يجعل المفتاح غير مؤذٍ ولا يغني عن تثبيت الـ IP. هما ضابطان يؤدّيان عملين مختلفين.

ثلاثة ضوابط وما يوقفه كلٌّ منها

تقليل الصلاحية يحدّ ما يستطيع المفتاح فعله. تسرّب أو لم يتسرّب، إن كان يقرأ فقط فلن يتداول.

تثبيت الـ IP يحدّ من أين يُستخدم. حتى مع الصلاحية، يُرفض من مكان آخر.

فصل المفاتيح يحدّ ما يجب قطعه عند وقوع خطأ. تحذف واحدًا فيتوقف برنامج واحد.

الثلاثة جيدة. وإن اخترت واحدًا فالأول أثمن، لأن الآخرين يعتمدان على ظروفك بينما الصلاحية بيدك دائمًا.

4. ما تنشره المنصتان فعلًا

هذه القواعد المنشورة لدى المنصتين اللتين قُرئت وثائقهما مباشرة لأجل هذا المقال، بتأكيد في سبتمبر 2026.

أرقام مؤكَّدة في سبتمبر 2026 وتضعها كل منصة. اقرأها كشكل للقاعدة لا كثوابت.

بيانات الاعتماد ليست دائمًا قطعتين

في منصة، المفتاح المولَّد من النظام شيئان: مفتاح وسرّ. والمفاتيح التي تنشئها أنت تستخدم أسلوبًا آخر ويبقى النصف السرّي عندك.

وفي الأخرى توجد قطعة ثالثة. عبارة مرور اخترتها عند الإنشاء وتُرسل مع كل طلب إلى جانب المفتاح والسرّ.

تفصيل صغير يوقف كثيرين. إن حفظت قيمتين وطلب البرنامج ثلاثًا فلا شيء معطّل، أنت على منصة تستخدم ثلاثًا.

ما لا تحفظه أي منصة

السرّ يظهر مرة واحدة فقط، عند الإنشاء. لا منصة تعيد إظهاره ولا يستطيع الدعم استخراجه.

لذلك فقدان السرّ ليس مسألة استرجاع بل مسألة حذف وإنشاء جديد، وهي مسألة أفضل بكثير.

لماذا يُكتب تاريخ التأكّد

هذه الأرقام تغيّرها المنصات دون إشعار. أربعة عشر يومًا قد تصير ثلاثين، وعشرون عنوانًا قد تصير عشرة.

لذلك يُكتب التاريخ بجانبها. أما شكل القاعدة فنادرًا ما يتحرّك.

5. أي صلاحية يحتاجها كل نوع من الأدوات

رتّب الأدوات حسب ما تفعله حين تعمل بشكل صحيح، فتتحدّد الصلاحية وحدها.

الصف الأخير يُتجاوز كثيرًا. بيئات الاختبار تصدر مفاتيحها الخاصة، واستخدام مفتاح حقيقي للتمرين هو النسخة التي يمكن تجنّبها من هذا الموضوع كله.

إلى أين تصل القراءة وحدها

ترى الأرصدة والمراكز المفتوحة والأوامر السابقة والتنفيذات. بهذا تُحسب العوائد وتُجهّز بيانات الضرائب.

وما لا تفعله هو وضع أمر. الشراء والبيع مغلقان.

لذلك مفتاح قراءة مسرَّب لا يستطيع التداول. في المقابل يكشف حجم رصيدك وعاداتك.

حين تطلب الأداة أكثر مما تستخدم

أحيانًا يقول الدليل افتح كل شيء. غالبًا لأن من كتبه وجد أن السؤال مرة أسهل من السؤال مرتين.

الاختبار الرخيص هو فتح القراءة فقط ثم الربط. إن عمل فقد انتهى الأمر.

وإن لم يعمل تفتح المفتاح التالي. يستغرق دقائق إضافية ولا يترك صلاحية فائضة.

حين لا يمكن التقليل

هناك برامج تحتاج التداول فعلًا، والبوت منها.

عندها تشدّ من ناحية أخرى: تثبّت العنوان، وتصنع مفتاحًا مخصّصًا لذلك البرنامج، وتطفئ المنتجات التي لا يستعملها.

ولا تترك رصيد الحساب كله هناك. ما يفعله هذا النوع من البرامج موجود في بوت التداول الشبكي، وليس في قائمته سحب.

6. برنامج واحد، مفتاح واحد

مفتاح واحد لكل شيء مريح إلى أن يأتي اليوم الذي لا يكون فيه كذلك. الفصل يكلّف دقيقة.

برنامج واحد، مفتاح واحد

لكل أداة مفتاحها، وللمفتاح اسم الأداة. يوم تلاحظ شيئًا غريبًا تحذف مفتاحًا واحدًا فيتوقّف برنامج واحد.

ومع مفتاح مشترك يسوء الخيار: تحذفه فتكسر كل شيء دفعة واحدة، أو تتركه حيًّا بينما تبحث عن الأداة التي تسرّبت.

التسمية حتى تبقى القائمة مفيدة

معظم المنصات تتيح وسم المفتاح. اكتب اسم البرنامج لا تاريخًا ولا رقمًا.

بعد سنة يكون الوسم هو الشيء الوحيد الذي يخبرك إن كان المفتاح ما زال مستخدمًا. مفتاح باسم «تجربة» هو مفتاح لن تجرؤ على حذفه أبدًا.

وإن كانت لديك مفاتيح بلا أسماء فالأسلم حذفها وإعادة إنشاء ما تستخدمه فعلًا. توقّف شيء ما هو الطريقة التي تكتشف بها ما كان متصلًا.

الحذف بدل التعطيل

المفاتيح تتراكم. خدمة جرّبتها أسبوعًا قبل سنتين ما زالت تحمل بيانات اعتماد حيّة ما لم تُزلها.

والمنصات ترى ذلك مشكلة أيضًا. قاعدة الانتهاء بعدم الاستخدام أعلاه تفعل ذلك تحديدًا.

أين يعيش السرّ

ليس في محادثة ولا في لقطة شاشة ولا في مستودع شيفرة. هذه الثلاثة تفسّر أغلب التسرّبات التي لا تُنسب لأحد بعينه.

مدخل في مدير كلمات المرور يكفي. هي مسألة حفظ كمسألة عبارة الاسترداد، مع فارق واحد. مفتاح API يُستبدل في ثلاثين ثانية، لذا عند الشك تستبدله.

7. قائمة الـ IP وعنوان من يوضع فيها

تثبيت عنوان يبدو مهمّة لمن يدير خوادم. وهو غالبًا أبسط من ذلك.

عنوان من الذي يوضع هناك

القائمة تريد العنوان الذي يتصل منه البرنامج. ليس عنوان حاسوبك إلا إذا كان البرنامج يعمل عليه.

بوت على خادم مستأجر له عنوان ثابت واحد، وهذه هي الحالة السهلة.

وبرنامج على إنترنت المنزل يستخدم ما يمنحه المزوّد، وذلك قد يتغيّر.

قراءة الحقل

الصفّان الأخيران هما ما يقاوم الناس عنده الشاشة. الشاشة لا تتعنّت، بل تخبرك أن هذا البرنامج لا يمكن تثبيته.

خطأ يستحق التسمية

أحيانًا يلصق المرء عنوان منزله في مفتاح ستستخدمه خدمة مستضافة. فلا تتصل الخدمة ويبدو المفتاح معطّلًا.

وهو ليس معطّلًا. القائمة تريد عنوان الجهاز الذي يرسل الطلبات، وفي خدمة مستضافة يكون خادم تلك الشركة.

وأي أداة جادّة تنشر العناوين التي تتصل منها. وإن لم تنشرها فهذه أيضًا معلومة قبل أن تسلّم شيئًا.

حين يتغيّر عنوانك

المفتاح لا يُحذف، الطلب يُرفض فقط. وفي البرنامج يظهر ذلك كخطأ مصادقة.

لذلك يظنّ كثيرون أن المفتاح فسد فينشئون غيره، فيفشل مثله لأن العنوان ما زال خارج القائمة.

أمام هذا العرض انظر إلى القائمة أولًا. التأكّد من وجود عنوانك الحالي فيها يحلّ أغلب الحالات.

8. فصل مفاتيح التجربة عن مفاتيح الحساب

حسابان يختلطان باستمرار، وخلطهما هو الطريق الذي ينكشف به شخص حريص رغم حرصه.

مفاتيح الشبكة التجريبية ليست مفاتيحك

بيئات الاختبار أنظمة منفصلة بأرصدة منفصلة لا قيمة لها. وتصدر مفاتيحها الخاصة.

مفتاح صُنع هناك لا يمسّ رصيدك الحقيقي، وهذا بالضبط سبب استخدامه ما دامت الاستراتيجية غير مكتملة.

والخطأ هو العكس: توجيه برنامج غير مكتمل إلى مفتاح حقيقي لترى إن كان يعمل. إنه يعمل، وتلك هي المشكلة.

الفوري والمشتقات غالبًا مفتاحان منفصلان

كثير من المنصات تقسّم صلاحية التداول حسب المنتج، فالمفتاح الذي يتداول فوريًا لا يفتح بالضرورة مركز عقود آجلة.

هذا التقسيم مفيد. إن كان برنامجك فوريًا فقط فإطفاء مفتاح المشتقات لا يكلّفك شيئًا ويزيل النهاية التي يفتح فيها خلل برمجي مراكز برافعة.

الفرق بين المنتجين في الفوري والعقود الآجلة، وما تفعله الرافعة بالمركز في الهامش المعزول والمتقاطع.

الانتقال من الاختبار إلى الحقيقي

حين تستقرّ الاستراتيجية في الاختبار يلزم إنشاء مفتاح جديد. مفتاح الشبكة التجريبية لا يعمل في الحساب الحقيقي.

وفي الأيام الأولى يُستحسن حجم صغير. التنفيذ في بيئة الاختبار لا يتصرّف كما في السوق الحقيقية.

وما يظهر هنا غالبًا فرق بيئة لا عيب في البرنامج.

9. الترتيب قبل الضغط على إنشاء

كل ما سبق يختصر إلى ترتيب قصير. في المرة الثانية يستغرق أقل من دقيقة.

قبل الضغط على إنشاء

1. سمِّ المفتاح باسم البرنامج الذي سيحمله. قائمة مفاتيح بأسماء مثل مفتاح١ ومفتاح٢ قائمة لن تستطيع مراجعتها.
2. حدّد الصلاحيات مما يفعله البرنامج لا مما يطلبه دليله. القراءة تغطّي أدوات أكثر مما يتوقّع الناس.
3. اعرف مسبقًا العنوان الذي يتصل منه البرنامج، لأن هذا في منصة واحدة على الأقل يحدّد ما يُسمح لك بفتحه.
4. ثبّت ذلك العنوان إن كان لديك واحد. وإن كان البرنامج يعمل على اتصال متغيّر فخطّط للقراءة فقط.
5. اترك السحب مطفأً إلا إذا استطعت تسمية الميزة التي تستخدمه.
6. احفظ السرّ جيدًا في تلك اللحظة. يظهر مرة واحدة ولا يُسترجع.
7. شغّل بحجم صغير أولًا. المنطق نفسه في تحويل تجريبي: تأكّد من السلوك قبل أن تعطيه حجمًا.

ماذا يمنع هذا الترتيب

الخطوتان الثانية والخامسة تحدّدان حجم اليوم السيّئ، قبل أن يتسرّب شيء.

والثالثة والرابعة تقرّران إن كنت ستحصل على تلك الصلاحيات أصلًا، وهذا ما يكتشفه أغلب الناس في منتصف الإعداد.

والسادسة تمنع ارتباكًا لاحقًا. السرّ يظهر مرة واحدة والناس يفترضون أنهم سيجدونه ثانية.

وبعد ذلك

أبقِ القائمة قصيرة. حين تتوقّف عن استخدام أداة احذف مفتاحها في اليوم نفسه.

وإن بدا شيء خاطئًا فعلًا فليس هذا مقاله. ابدأ من حساب جرى الاستيلاء عليه، وإن فقدت العامل الثاني أيضًا فإن فقدان 2FA يشرح ما يُقفل وما لا يُقفل.

10. خمس قناعات تكلّف مالًا

خمس قناعات تفسّر أغلب التعرّض الذي كان يمكن تجنّبه. كلها تبدو معقولة.

وواحدة أخرى نصف صحيحة

يقال إن مفتاح القراءة لا يؤذي. وهذا صحيح في جوهره.

لكنه يكشف سجل مراكزك وحجم أرصدتك، وهي معلومات تُستخدم في اقتراب موجّه. وشكل تلك الاقترابات موجود في كيف تعمل عمليات الاحتيال في العملات الرقمية.

فالقراءة فقط هي الوضع الافتراضي الصحيح لا ضمانة. تحدّ الضرر ولا تلغي السؤال.

وسادسة

كثيرون يفترضون أن المنصة ستحميهم. إلى حدّ ما نعم: إلزام الـ IP وانتهاء المفاتيح الخاملة من عندها.

وعند ذلك تقف. فتح التداول لشيء كان يكفيه القراءة لا يمنعه أحد، لأن تلك الخانة تضغطها أنت.

11. أين يوضع الحساب

مكان الحساب يقرّر أي شاشة ستواجه. نموذج الصلاحيات وقواعد قائمة الـ IP وحتى أسماء الخانات تأتي مع المنصة.

هذه أماكن يشيع فيها هذا النوع من الربط. شاشاتها تختلف، فاعتبر ما يلي نقطة بداية واقرأ شاشتك أنت.

إفصاح عن الروابط التابعة: بعض الروابط روابط شركاء. قد نحصل على عمولة دون أي تكلفة إضافية عليك. هذه ليست نصيحة استثمارية.

وإن كان ما تزنه هو الحفظ الذاتي لا الأتمتة، فما تفعله المحفظة بدلًا من ذلك في ما هي محفظة العملات الرقمية. وما يوقفه الجهاز المادي وما لا يوقفه في ماذا تحمي المحفظة الصلبة.

12. كيف أقرّر أنا

معياري قصير، وهو خارج من شاشة الصلاحيات لا من نموذج تهديدات.

ما أفعله وبأي ترتيب

أبدأ مما يفعله البرنامج حين يعمل، ولا أفتح شيئًا غيره. هذه العادة وحدها تلغي أغلب القرارات.

أصنع مفتاحًا لكل أداة وأسمّيه باسمها. يكلّف ثلاثين ثانية ويحوّل اليوم السيّئ إلى إصلاح من سطر واحد.

ولا أفتح السحب. ليس مبدأً، بل لأنني لم أشغّل شيئًا استطعت أن أسمّي فيه الميزة التي تحتاجه.

ولو احتجت لثبّتّ العنوان أولًا، خصوصًا أنني في إحدى المنصات لن أملك خيارًا آخر.

أين أرى أن النصيحة الشائعة تخطئ

الصياغة المعتادة هي «احمِ مفتاح API كما تحمي كلمة المرور». نيّتها حسنة وتعلّم الغريزة الخاطئة.

توحي بأن الخطر في مدى براعتك في إخفاء نصّ. أغلب النتيجة يتحدّد قبل أن تخفي شيئًا، لحظة اختيار المفاتيح.

مفتاح مخفيّ جيدًا وبه تداول أسوأ من مفتاح قراءة محفوظ بإهمال.

الجزء الأقل يقينًا عندي

لا أعرف كيف تحفظ كل خدمة ما تسلّمه لها، ولا يعرف ذلك أحد خارج تلك الشركات. هذا هو المركز المزعج للموضوع.

وما أنا واثق منه هو الشكل. الصلاحيات منفصلة، والخطرة منها معلّقة على تثبيت عنوان، والسرّ يظهر مرة واحدة.

هذا تحقّق في المنصتين اللتين قرأت وثائقهما، وهو ما سأظل أشرحه ولو أُعيد رسم كل الشاشات.

اعتراض وجيه

يمكن القول إن هذا حرص زائد على تطبيق يقرأ الأرصدة فقط. ومع مفتاح قراءة لن أجادل.

الحرص مقدَّر لبقية صفوف الجدول. والمشكلة أن الشاشة نفسها تصدر النوعين، وأن الأربع ثوانٍ التي تقرّر فيها أيهما تصنع لا تبدو مختلفة حينها.

أسئلة شائعة

التالي: ماذا يحدث حين يستولي أحدهم على حسابك في المنصة