币安子账户API完全指南：创建、管理与权限设置详解
什么是币安子账户API
币安子账户API是币安（Binance）面向机构用户和高频交易者提供的强大工具。通过子账户体系，主账户持有者可以创建多个独立运行的子账户，每个子账户都能拥有自己专属的API密钥，从而实现交易策略的分隔管理和资源隔离。币安API允许主账户通过 POST /sapi/v1/sub-account/virtualSubAccount 接口批量创建虚拟子账户，极大提升了多策略、多账户管理的效率。
如何创建币安子账户API密钥
创建子账户API密钥需要主账户持有者操作。登录币安账户后，进入「个人资料-子账户」页面，在左侧菜单选择「API管理」，点击「创建API」按钮。系统会生成专属的 API Key 和 Secret Key，请务必妥善保管。
通过API方式，开发者可以调用 POST /sapi/v1/sub-account/subAccountApi 接口为指定子账户创建API密钥，该接口需要主账户拥有交易（Trade）权限。创建时还可设置IP限制（无限制、限定IP、第三方IP限制），以增强安全性。
币安子账户API权限管理
子账户API密钥支持细粒度的权限控制，主要包括以下几类：
- 交易权限（Trade）：允许子账户执行交易操作。
- 合约交易权限（Futures Trade）：允许子账户进行USDT本位或币本位合约交易。
- 杠杆交易权限（Margin Trade）：允许子账户进行杠杆交易。
- 提现权限（Withdraw）：允许子账户发起提现（不建议开启，以降低风险）。
主账户可通过 修改子账户API密钥权限 接口（POST /sapi/v1/sub-account/subAccountApi/modifyPermission）随时调整子账户的交易权限。需要注意的是，子账户须先启用保证金（enableMargin）或合约（enableFutures）功能，才能开启对应的API交易权限。
子账户API的IP白名单与安全加固
为保障API密钥安全，币安支持对子账户API密钥进行IP白名单限制。主账户可使用 POST /sapi/v1/sub-account/subAccountApi/ipRestriction 接口启用或关闭IP限制，并通过更新接口（POST /sapi/v1/sub-account/subAccountApi/ipRestriction/updateList）添加或移除可信IP列表。设置白名单后，只有白名单内的IP地址才能调用该API，能有效防止密钥泄露后被异地非法调用。
币安子账户API的典型应用场景
子账户API在以下场景中应用广泛：量化交易团队将不同策略分配到独立子账户，避免策略间互相干扰；程序化交易平台接入时，为不同客户分配专属子账户实现隔离；企业风控部门通过主账户统一监控所有子账户的API调用情况。使用官方提供的 @binance/sub-account Node.js连接器，开发者可快速调用子账户相关REST API接口。
使用币安子账户API的注意事项
在使用子账户API时，请注意以下要点：API密钥的Secret必须加密存储，切勿明文暴露在代码仓库中；定期轮换API密钥以降低泄露风险；为API密钥合理设置IP白名单；监控子账户API的调用频率与异常行为；启用相应的权限前，先确认子账户已开启相关交易功能。合理运用子账户API，能够显著提升交易管理的效率与安全性。
问答流程
币安子账户API密钥如何创建？
登录币安主账户，进入「个人资料-子账户-API管理」，点击「创建API」，选择需要创建密钥的子账户并命名即可。也可通过API调用 POST /sapi/v1/sub-account/subAccountApi 接口为子账户创建API密钥，但主账户需具备交易权限。
创建子账户API需要哪些权限？
主账户用于请求创建子账户API的密钥必须启用交易（Trade）权限。若要启用子账户的杠杆或合约交易权限，需先为对应子账户开启杠杆（enableMargin）或合约（enableFutures）功能，否则无法为API密钥开启相应权限。
子账户API的权限类型有哪些？
主要包括交易（Trade）、合约交易（Futures Trade）、杠杆交易（Margin Trade）和提现（Withdraw）权限。建议仅开启实际所需的最小权限，尤其是提现权限应保持关闭，以最大程度降低密钥泄露带来的资金风险。
如何为子账户API设置IP白名单？
主账户可通过 POST /sapi/v1/sub-account/subAccountApi/ipRestriction 接口启用或关闭IP限制，并通过更新接口添加或删除可信IP。设置后，仅白名单内的IP地址能够调用该API密钥，有效防止密钥被异地盗用。
子账户API和主账户API有什么区别？
主账户API拥有最高权限，可管理所有子账户及全局资金；而子账户API仅能操作对应子账户内的资产和交易，权限范围更小、更独立。将不同策略或客户分配到不同子账户API，能实现良好的资源隔离与权限管控。
如何查询子账户现有API密钥信息？
主账户可调用 GET /sapi/v1/sub-account/subAccountApi 接口查询指定子账户的API密钥列表及其权限状态（如canTrade、marginTrade、futuresTrade等），也可在币安网页端的子账户「API管理」页面直接查看和修改。
子账户API密钥泄露了怎么办？
应立即在主账户的「子账户-API管理」中删除泄露的API密钥，同时检查该密钥是否设置了IP白名单和交易权限。建议同时将相关IP加入黑名单、暂停子账户交易，并尽快重新生成新的API密钥以替代旧密钥。
是否支持为子账户开启合约交易API权限？
支持。前提是子账户必须先启用合约（enableFutures）功能，之后主账户即可为该子账户的API密钥开启Futures Trade权限。开发时需确保请求创建或修改权限的接口具备相应权限，并符合KYC IP限制校验要求。