文章 · 2026-11-04
GMGN API Key 安全吗？不开交易权限，Key 泄露了会怎样
很多工具要你填 GMGN API Key。Key 和钱包私钥不是一回事；创建时不开交易权限，Key 就只能读数据、下不了单。填 Key 之前该检查的几件事。
越来越多的 GMGN 插件和工具会让你填 GMGN 的 API Key。常见的担心是：填了会不会被盗币？先把几个概念分清楚。
API Key 不是钱包私钥
钱包私钥和助记词能直接控制你的钱包，任何时候都不要填到任何网站、插件或机器人里。API Key 是 GMGN 给你的一把「接口钥匙」，它能做什么，取决于你创建它时给了哪些权限。
创建 Key 时不要开交易权限
如果只是给工具读钱包的成交和持仓，创建 Key 时就不要勾交易 / Swap 权限。没有交易权限的 Key，就算泄露了也下不了单、动不了你的钱。这是最重要的一条。
填 Key 之前检查这几件事
- 它要不要你的钱包私钥、助记词或钱包签名？要的话，直接别用。
- 它是否要求你开交易权限？只读数据的工具不需要。
- Key 存在哪里：只存在你自己的浏览器里，还是会上传到对方服务器？
- 浏览器扩展要了哪些权限：有没有「读取和更改所有网站上的数据」这种范围很大的权限？
- 它会不会在你打开的网页上改链接、换邀请码？
交易风控卫士是怎么做的
- 扩展用你自己的 GMGN API Key 和你自己的网络查你填的钱包，额度用的是你自己的。
- API Key 和查持仓用的签名私钥只存在你这台电脑的浏览器里，从来不会发到我们的服务器。
- 签名私钥由扩展在你的浏览器里一键生成，只用来给「查持仓」的请求签名，它不是钱包私钥；扩展会拒收助记词和钱包私钥。
- 扩展里没有任何下单、交易的代码，教程里也要求你不要开交易权限。
- 扩展没有读写所有网页的权限：只在 GMGN 页面上跑模拟交易，熔断期间拦那几个交易网站，别的网页一概不读、不改。