把你的券商連上 AI 智能體：安全檢查清單

你把券商連上 AI 智能體的那一刻，就是自動化不再停留在理論的那一刻。在那之前，一個壞策略浪費的是你的時間；在那之後，一個壞連線可以花掉你的錢。好消息是：散戶的券商與交易所連線建立在權限系統之上，讓你能恰好授予自動化所需的權力、不多不少。這篇文章會解釋三種主要連線類型如何運作，然後帶你走過一份安全檢查清單，讓現實中最糟的結果只是惱人，而不是一場災難。

AI 智能體實際上如何連上你的帳戶

沒有單一的「連線」機制。三種模式涵蓋了幾乎每一種散戶設定，而每一種都有自己的安全形態。

**交易所 API 金鑰（加密貨幣）。**Binance、Kraken、Bybit 及其同儕讓你在帳戶設定裡產生 API 金鑰。一把金鑰是一組憑證對，平台用它代表你行動，而關鍵在於：每把金鑰帶有你在建立時選定的權限範圍——讀取餘額、下單、提領資金。這些權限範圍由交易所強制執行，而不是由持有金鑰的平台。一把建立時不含提領權限的金鑰，無論誰持有它、或它如何外洩，都無法把資金移出去。

**OAuth 式的聚合器（股票券商）。**多數股票券商不會把原始 API 金鑰交給散戶客戶。像 SnapTrade 這類聚合器夾在中間：你透過聚合器的流程直接向你的券商驗證身分，券商發出一枚可撤銷的權杖，而自動化平台在從未看到你登入資訊的情況下取得受限的存取權。你隨時可以從券商那一側把權杖砍掉。

**MT5 橋接（外匯與差價合約）。**MetaTrader 5 帳戶透過 MT5 基礎設施本身連線。交易權限與帳戶存取由券商的帳戶設定管理，而「投資者密碼」與「主密碼」的分離，讓你在想要監控而不執行時，有一個唯讀的層級。

共通的主線是：在每一種模式裡，智能體所持有的權力都是在帳戶那一側定義的，而那裡由你掌控。這正是下面整份檢查清單的全部基礎。關於這些機制背後更深的威脅模型，包括釣魚與平台遭入侵的情境，見我們的交易 API 金鑰安全指南。

把券商連上 AI 智能體之前的安全檢查清單

按順序走過這七項。沒有一項是可選的，而第一項是最重要的那一項。

**1. 僅限交易的權限。絕不給提領權限。**建立交易所 API 金鑰時，啟用讀取和交易，並讓提領保持停用。這單一個選擇就把你的最壞情況從「資金消失」變成「帳戶內的糟糕交易」，而後者是風險控制可以圍堵的。沒有一個正當的自動化平台需要提領權限；執行意味著下單，而訂單是在你的帳戶內結算的。

**2. 在交易場所提供的地方，做 IP 白名單。**把一把金鑰限制在平台公布的伺服器位址，意味著一把被偷的金鑰從其他任何地方都毫無用處。有些交易所在沒有白名單時還會強制較短的金鑰壽命，這告訴你它們有多不信任不受限的金鑰。

**3. 一個餘額設有上限的獨立子帳戶。**多數主要加密交易所都支援子帳戶。只用你打算自動化的資金為其中一個注資，並把智能體綁到它上面。智能體碰不到不在那裡的東西，而你的主要餘額完全待在爆炸半徑之外。對股票券商來說，第二個券商帳戶能達到同樣的目的。

**4. 先小額配置。**無論子帳戶裡有多少，第一個月都用其中一小部分啟動智能體，大約是你打算自動化資金的 10–25%。連線層的意外（進位、最小下單量、非預期的成交）在小規模時代價最低。

**5. 按排程輪替金鑰。**每 90 天刪除並重新發行金鑰，並在任何疑慮出現時立即這麼做：一封差點得手的釣魚郵件、一份平台事件報告、一台你不再信任的筆電。輪替花五分鐘，並把任何無聲入侵的計時器歸零。

**6. 券商帳戶本身開啟雙因素驗證。**能建立金鑰的那個帳戶，位階高過它所建立的每一把金鑰。用驗證器 App 或硬體金鑰保護它，不要用簡訊。一個掌握了帳戶的攻擊者，可以憑空鑄造出任何他喜歡權限範圍的新憑證。

**7. 一次演練過的撤銷操練。**在你需要它之前，就確切知道你授予的每一個連線其撤銷按鈕在哪裡，並用一把測試用的假金鑰替自己計時。目標是從「不對勁」到「存取權失效」在兩分鐘以內。在一場事故裡，「知道」與「搜尋」之間的差別，就是「一則故事」與「一筆損失」之間的差別。

把這份清單印出來——實體的或心裡的——並在每次新增一個交易場所時重跑一遍。連線會累積；稽核不會，除非你排定它。

一個平台絕不該索取的東西

檢查清單告訴你要設定什麼。同樣重要的是要拒絕什麼。對任何索取以下東西的服務，掉頭就走：

• 啟用提領的 API 金鑰，無論說出什麼理由。「再平衡需要」或「收取費用必需」都不是理由；兩者用僅限交易的權限範圍或正常計費就都運作良好。
• **要你把券商帳號密碼打進他們的網站。**正當的股票券商連線使用 OAuth 式的流程，憑證交給券商或其授權的聚合器，在一個你能驗證的網域上。一個想在自家表單上要你登入資訊的平台，是在要你把帳戶交出去，而不是連接它。
• **轉帳到一個「交易錢包」或入金地址。**在奇蹟開始之前你的錢必須移到他們那裡的那一刻，你不是在自動化你的帳戶，你是在為他們的帳戶注資。真正的智能體平台是在你既有的交易場所帳戶內交易。
• **助記詞或私鑰。**這些在中心化交易所的自動化裡從來沒有任何角色。任何對它們的索取都是詐騙，句號。
• 遠端存取你的機器來「幫你設定」。分享螢幕讓對方看是一回事；控制一個你正登入券商的工作階段是另一回事。

有一個好用的心理測試：連上之後，這個平台除了你同意支付的費用之外，還能以任何方式從你的資金中獲益嗎？如果誠實的答案是肯定的，那麼這個設計就是錯的，不管是誰在經營它。權限機制在你一開始挑選自動化交易平台時，也是一個很能揭露真相的盡職調查透鏡：一個產品如何索取存取權，告訴你它是怎麼看待你的風險的。

讓連線配合你的市場

你的檢查清單在不同資產類別間維持不變，但底層管線各異，而在開始之前值得先知道自己身處哪一種模式。

加密貨幣給你最細緻的控制：每把金鑰的權限範圍、IP 白名單、子帳戶、即時撤銷。股票與 ETF 走券商聚合，那裡權力握在券商的權杖系統上，撤銷發生在券商那一側。MT5 上的外匯與差價合約帳戶，交由券商的密碼與權限模型管理。如果你橫跨其中好幾種交易，偏好一個原生就會說這三種語言的平台，勝過一串點狀解決方案的鏈條，因為每多一個整合，就是另一組要稽核的憑證。

Obside 就是這樣接線的：智能體透過你以僅限交易權限建立的 API 金鑰，連上六家加密交易所（Binance、Bybit、KuCoin、Bitget、Kraken、Hyperliquid）；透過 SnapTrade 的券商端驗證，連上美國與加拿大的股票券商；並透過 MetaTrader 5 連上外匯券商。執行不需要讀取與交易以外的任何東西，所以提領權限在整套設定的任何地方都沒有角色：資金只在你自己的交易場所帳戶內移動，絕不移出。

具體來說：一個自動化 ETH 策略的使用者建立一個 Binance 子帳戶，注資 $2,000，產生一把啟用讀取與現貨交易、關閉提領的金鑰，然後連線。這個智能體現在能在那 $2,000 之內、在它的風險限制之下執行策略，別無其他。整個設定時間約十分鐘，其中大部分花在交易所那一側。

連上之後的第一週

連線不是終點線。把上線的第一週當成管線的試用期。

每天稽核訂單紀錄，並把每一筆成交拿去對照交易場所自己的歷史：同樣的數量、同樣的價格區間、同樣的時間戳。這個階段的不一致通常是設定問題，而設定錯誤會滾大。設定獨立的警示——由交易所本身發出——針對登入、來自新 IP 的金鑰使用、以及大額訂單，這樣你就不必依賴平台去回報它自己。並且真的跑一次你的撤銷操練：撤銷金鑰、看著智能體失去存取權、重新發行、重新連線。十分鐘，你就把一個緊急程序變成了一個例行程序。

如果第一週乾淨無事，就把配置逐步拉高到你的目標，並讓智能體自己的防護欄接手成為主要的安全層。連線檢查清單保護你不受管線之害；部位大小規則、停損與回撤上限保護你不受策略之害。兩者你都需要，而且它們各自獨立地失效。

接下來往哪走

一個安全的券商連線，大部分是在你點下連線之前的那十分鐘裡決定的：僅限交易的權限範圍、設有上限的子帳戶、白名單、雙因素驗證、以及一條你已經演練過的撤銷路徑。把這些做對，自動化裡最嚇人的一步就變成最受控的一步之一。如果你還沒打造出那個會用到這個連線的智能體，就從我們的打造 AI 交易智能體指南開始，而當你準備好在僅限交易權限下連上真實的交易場所時，Obside 在一個地方就支援加密交易所、股票券商和 MT5。

僅供教育參考，不構成投資建議。交易存在風險，可能導致本金損失。