安全机制(OAuth 2.0 )

绑定 API 是安全的吗？

当然安全。

FlashEX 采用行业主流的 OAuth 2.0 授权机制，这是一种被广泛应用于银行、云平台、交易所等系统的高安全性授权框架，可确保你的账户全程可控、资金绝对安全，具备以下优势：

✅ 不涉及账号密码

通过 OAuth 2.0，用户在授权过程中无需提供交易所账号和密码（也不会涉及），只需通过官方登录授权，避免敏感信息泄露风险。

✅ 可随时撤销授权

用户可在交易所后台随时禁用或删除 API 密钥或授权令牌，完全掌握授权主动权。FlashEX 无法绕过这一机制，授权全程由用户控制。

✅ 资产始终在你自己的账户中

FlashEX 不托管任何用户资产，也无法访问你的资金账户余额或划转资金。 所有交易指令都由用户发起，FlashEX 仅充当“工具”角色，辅助你完成快速、稳健的套利交易。

✅ 权限最小化设计

FlashEX 仅请求 “读取行情” 与 “下单”权限，不需要任何提现、划转等资金权限。

绑定前你可以清晰看到 API 权限列表，你授权什么，FlashEX 才能做什么。

安全，是FlashEX设计的第一原则。