Bybit API 交易设置 2026：API Key 权限与 IP 绑定、限速规则、Demo 测试与返佣

Bybit 的 API Key 只能在网页版创建，跑策略勾合约或现货交易权限就够，提币权限不要勾，而且要绑 IP，没绑的 Key 90 天后失效；下单限速是 USDT 永续 10 次／秒、现货 20 次／秒，上线前先在 Demo Trading 测试（2026 年 10 月核实）。

用程序在 Bybit 下单，要先把三件事准备好：一把权限刚好够用的 API Key、一套不会撞到限速的请求节奏、一个可以放心试错的测试环境。本文依 Bybit 官方 V5 API 文档与说明中心整理，核实日 2026-09-28：API Key 在哪里建、权限该勾哪些、为什么要绑 IP、没绑 IP 的 Key 什么时候失效、REST 与 WebSocket 的限速数字、Demo Trading 和 Testnet 怎么选，最后依官方条款说明 API 下单的手续费与返佣。用邀请码 FEEOTTER 绑定 Fee Otter，Bybit 手续费返佣 40%，是市面常见 20% 邀请码的 2 倍，策略每一笔成交付出的手续费，都有机会退回一部分。

快速结论

• 只能在网页版创建 API Key，App 不行；新注册的账号，前 48 小时可能因风控无法创建。
• 权限分只读与读写：跑合约策略勾“合约交易（订单、仓位）”、跑现货勾“现货交易”就够了。钱包里的提币权限（Withdraw，只有主账户有）跑策略用不到，一律不要勾。
• 没绑 IP 的 Key 90 天后失效；账号改过登录密码后，没绑 IP 的 Key 会在 7 天后失效。
• 限速分两层：IP 层每 5 秒 600 次 HTTP 请求，超过会被挡 10 分钟；UID 层按端点每秒计算，USDT 永续下单 10 次／秒、现货下单 20 次／秒。
• 先在 Demo Trading 跑：行情和主网同步，默认给 50,000 USDT 等模拟资产，API 域名是 api-demo.bybit.com。
• 返佣：Bybit 的 Pro 费率等级不适用联盟与邀请用户，绑了邀请码的 API 用户照 VIP 等级计费；API 下单是否计入返佣，Bybit 条款没有另外写，以结算明细为准。绑定返佣只需要 UID，不用交出任何 API Key。

创建之前：官方写明的四个限制

• 只能用网页创建与删除：说明中心写明 API Key 的创建与删除都只能在网页版操作，App 没有这个功能（How to Create Your API Key、How to Delete Your API Key）。
• 新账号 48 小时：新用户注册后的前 48 小时，可能因风控无法创建 API Key。官方举例：5 月 12 日 10:00（UTC）注册，要到 5 月 14 日 10:00（UTC）才能创建。
• 美国与中国大陆 IP 会被拒：官方对接指南写明，来自美国或中国大陆的 IP 调用 Bybit API 会收到 403 Forbidden（Integration Guidance）。策略主机选机房时要避开。
• 不同地区站用不同域名：一般国际站账号用 api.bybit.com 或 api.bytick.com；在土耳其、哈萨克斯坦、格鲁吉亚、阿联酋、欧洲经济区、印尼、日本、香港等地区站注册的账号，要改用各自的 API 域名。

Key 的类型也要先决定。Bybit 提供两种：系统产生（HMAC）由 Bybit 产生一组 Key 与 Secret；自行产生（RSA）由你用官方的 RSA 密钥产生器在自己电脑上产生一对密钥（可选 2048 或 4096 比特），只把公钥贴给 Bybit，私钥不会离开你的电脑（官方 RSA 教学）。官方对两种 Key 的提醒都一样：把这组密钥当成密码保管。

创建步骤与权限设置

1. 登录 Bybit 网页版，点右上角头像 → API，进入 API 管理页（也可以直接开 bybit.com/app/user/api-management）。
2. 点“Create New Key”。
3. 选系统产生或自行产生，填写备注名称，设置读写权限、要开放的功能与绑定 IP。
4. 输入 Google 验证码送出，创建完成。

Secret 要在创建当下存好：官方 API 文档写明，Secret 之后无法再通过 API 查询。权限可以勾的项目，依官方 API 文档列出的权限字段整理如下：

来源：Get API Key Information、Modify Master API Key。子账户也可以有自己的 Key：由主账户的 Key 调用官方端点替子账户创建，权限同样可以逐项勾选，适合一支策略配一个子账户、额度和风险分开管理。

提币权限是整把 Key 风险最高的一项。只要不勾，就算 Key 外泄，对方也无法用这把 Key 把资产提走；划转权限也一样，用不到就不开。

IP 绑定与 Key 的有效期

创建时可以填入允许调用的 IP，多个 IP 用逗号分隔；不填或填 * 就是不绑定。官方文档写明两条有效期规则（Create Sub UID API Key）：

• 没绑 IP 的 Key，90 天后失效。
• 账号改过密码后，没绑 IP 的 Key 会在 7 天后失效。

查询 Key 信息的端点会回传 deadlineDay（剩余天数）与 expiredAt（到期日），官方注明这两个字段只对“没绑 IP”或“改过密码”的 Key 有意义。实务上，策略放在固定 IP 的云端主机，就把那台主机的出口 IP 绑上；用浮动 IP 的家用网络跑，就得记得定期重建 Key。如果策略某天突然全部验证失败，先查这把 Key 是不是已经到期，再查程序。

限速：IP 层与 UID 层

Bybit 的限速分两层（Rate Limit Rules，核实日 2026-09-28）：

• IP 层：每个 IP 默认 5 秒内最多 600 次 HTTP 请求，适用 api.bybit.com 与各地区站域名。超过会收到“403, access too frequent”，官方要求停止所有 HTTP 连接、至少等 10 分钟，封锁会自动解除。官方也提醒不要贴着上限跑。
• UID 层：按“每个 UID、每秒”滚动计算，每个端点各有额度。超过会收到 retCode 10006“Too many visits!”。每次回应都附上 X-Bapi-Limit（目前额度）、X-Bapi-Limit-Status（剩余次数）、X-Bapi-Limit-Reset-Timestamp（重置时间）三个标头，程序可以据此自动放慢。

因为额度挂在 UID 上，同一个 UID 底下的多支程序会共用同一个端点的额度；策略多的话，拆到不同子账户比较不会互相卡住。常用端点的额度（统一交易账户）：

几个容易忽略的细节：

• 批量下单有自己的额度：批量端点和单笔端点不共用额度；每次批量可放 1～10 笔，扣的次数按实际笔数算（一次送 5 笔扣 5）。同一秒内超出的那几笔会失败，没超出的照常成交。
• 挂单数量上限：永续与交割合约每个交易对最多 500 张有效挂单、条件单最多 10 张；现货每个账户总共 500 张，其中每个交易对止盈止损单、条件单各最多 30 张；期权默认每个币种最多 50 张（Place Order）。
• 每日下单总量会被监控：主账户加所有子账户一天（UTC 0～24 时）的下单总数超过一定上限，官方保留提醒、警告与限制的权利，使用 API 即视为接受。
• 额度可以申请提高：下单类端点在官方表格标示为可升级，需要时联系客户经理或提交申请。
• 时间戳要准：请求有效窗口 recv_window 默认 5,000 毫秒，时间戳必须落在“服务器时间 − recv_window”到“服务器时间 + 1 秒”之间，官方建议主机时间保持 NTP 同步。

WebSocket：行情、私有推送与 WS 下单

Bybit 的 WebSocket 分三类：公有行情（现货、USDT／USDC 合约、反向合约、期权各自一条网址）、私有推送（/v5/private，订单、成交、仓位、钱包）、以及 WS 下单（/v5/trade，不支持价差交易与 Demo Trading）。官方写明的连接规则（WebSocket Connect）：

• 同一个域名 5 分钟内不要创建超过 500 条连接，也不要频繁断线重连。
• 行情连接每个 IP 最多 1,000 条，现货、USDT 合约、反向合约、期权分开计算。
• 官方建议每 20 秒送一次 ping；没有 ping 也没有数据推送，连接 10 分钟后会被切断。私有连接与 WS 下单可以用 max_active_time 把存活时间设在 30 秒到 10 分钟之间。
• 现货每次订阅请求最多 10 个 args；单条公有连接的 args 总长度不能超过 21,000 个字符。

常见的做法是行情、订单状态用 WebSocket 接收，REST 留给下单与定时对账，这样 REST 额度就不会被查询请求吃掉。

先在 Demo Trading 或 Testnet 测试

Bybit 有两个测试环境，官方 FAQ 把差别写得很清楚（FAQ — Demo Trading、Testnet 领测试币、Demo Trading API）：

选法很简单：要验证策略对真实行情的反应，用 Demo Trading；要测划转等非交易功能，官方建议用 Testnet。两个重点：Demo 的 Key 要在 Demo 模式里另外创建，连接时要用 api-demo.bybit.com，不能拿去打主网；Demo 的 WebSocket 只有私有推送（wss://stream-demo.bybit.com），公有行情直接连主网的 stream.bybit.com。官方也提醒不要把真实资金转进 Testnet 账号，转进去的资产无法取回。

下面是用 Demo Key 查询统一账户余额的最小范例，签名规则照官方文档：GET 请求签“时间戳＋API Key＋recv_window＋查询字符串”，用 HMAC-SHA256 输出小写十六进位。Key 从环境变量读，不要写死在程序里：

import hashlib, hmac, os, time, requests

API_KEY = os.environ["BYBIT_DEMO_KEY"]        # demo key, read-only is enough
API_SECRET = os.environ["BYBIT_DEMO_SECRET"]
BASE = "https://api-demo.bybit.com"
RECV_WINDOW = "5000"

query = "accountType=UNIFIED"
ts = str(int(time.time() * 1000))
payload = ts + API_KEY + RECV_WINDOW + query
sign = hmac.new(API_SECRET.encode(), payload.encode(), hashlib.sha256).hexdigest()

r = requests.get(f"{BASE}/v5/account/wallet-balance?{query}", headers={
    "X-BAPI-API-KEY": API_KEY,
    "X-BAPI-TIMESTAMP": ts,
    "X-BAPI-RECV-WINDOW": RECV_WINDOW,
    "X-BAPI-SIGN": sign,
})
print(r.json()["retCode"], r.headers.get("X-Bapi-Limit-Status"))

跑通之后，把域名换成 api.bybit.com、Key 换成主网的，同一段程序就能用。Demo 账号也可以用 API 补模拟资金（/v5/account/demo-apply-money，每分钟 1 次）。

API 下单的手续费与返佣

费率：Bybit 官方费率表按 VIP 等级区分，没有另外列一张 API 费率。VIP0 合约 maker 0.02%／taker 0.055%，现货 0.1%／0.1%。另有一套 Pro1～Pro6 等级，门槛除了交易量，还要求 API 交易量占比超过 20%；但官方 VIP 规则写明“The Pro status does not apply to Affiliate and Referral users, even if their API trading volume exceeds 20%”，也就是说绑了邀请码的用户就算以 API 为主，费率也照所属 VIP 等级计算。完整门槛见 Bybit VIP 等级与 Pro 门槛。自己的实际费率可以用 /v5/account/fee-rate 查。

返佣：Bybit 联盟计划 FAQ（官方原文，2026-09-19 更新）写明分润的计算基础是“手续费 − 做市商返佣 − 体验金／抵扣券”，并注明参加 Bybit 其他返佣、折扣或激励方案的用户，可能不计入联盟佣金。条款没有把 API 下单排除在外，但也没有单独提到 API，所以 API 产生的手续费是否计入，以结算明细为准；有申请 Bybit 做市商计划的账号，尤其要先确认。同一份 FAQ 也写到，被推荐用户连续 180 天没有交易，推荐关系可能被终止，策略长期停用的账号要留意。

Fee Otter 的 Bybit 返佣是 40%，邀请码 FEEOTTER。换成程序常见的量级：月合约量 500 万 USDT、全部吃单，手续费约 2,750 USDT，每月退回约 1,100 USDT；常见 20% 码只退 550 USDT。返佣比例与绑定流程见 Bybit 手续费返佣攻略，注册 14 天内补填见 Bybit 邀请码补填教学，多家交易所的试算见 程序交易手续费返佣。

如果你本来就是交易所 VIP、或月交易量大的高频交易者，想换绑或注册其他交易所，可以联系 Fee Otter 客服：我们会直接对接交易所官方窗口，帮忙申请特别的交易福利（例如 VIP 等级试用）或更高的返佣比例，实际福利以交易所核定为准。

安全：Key 外泄、第三方机器人与代操诈骗

• 一个用途一把 Key：自己的策略、第三方机器人、记账工具各用一把，权限只给需要的；哪一把出问题就只删那一把。
• 第三方平台只给交易权限：不开提币，对方有公布固定出口 IP 就绑上；停用服务后立刻到 API 管理页删除。
• Key 与 Secret 不进版本控制：放在环境变量或密钥管理服务，不要贴进代码、截屏或群组。
• 定期检查：到 API 管理页看有没有不认得的 Key，或用官方查询端点看每把 Key 的权限与绑定 IP。

不要把 API Key 交给任何声称可以帮你代操、保证获利的人，有提币权限的 Key 更是绝对不行。诈骗集团常用“稳赚不赔”“高获利低风险”话术诱导投入虚拟资产，事后再以解冻金、保证金或税款名义要求缴款。

各地对交易所的牌照要求不同，可参考 交易所牌照比较。

常见问题

Bybit API Key 可以用 App 创建吗？

不行。官方说明中心写明 API Key 的创建与删除只能在网页版操作；新注册账号前 48 小时也可能无法创建。

没绑 IP 的 Bybit API Key 多久会失效？

90 天。账号改过登录密码后，没绑 IP 的 Key 会在 7 天后失效。剩余天数可以用官方查询端点的 deadlineDay 字段确认。

API 回传 10006 或 403 是什么意思？

10006“Too many visits!”是 UID 层的端点限速，放慢该端点的请求即可；403“access too frequent”是 IP 层超过 5 秒 600 次，官方要求停止所有连接并至少等 10 分钟。

Demo Trading 可以用主网的 API Key 吗？

不行。Demo 是独立账户、有自己的 UID，要在 Demo 模式下另外创建 Key，并连 api-demo.bybit.com。

用 API 下单还能拿返佣吗？

Bybit 联盟条款没有把 API 下单排除在外，也没有单独写 API，是否计入以结算明细为准。要注意的是绑了邀请码的用户不适用 Pro 费率，参加 Bybit 做市商等其他激励方案的账号可能不计入联盟佣金。

绑定 Fee Otter 返佣需要提供 API Key 吗？

不需要。绑定只要 UID，不需要 API Key、密码或提币权限。

延伸阅读

• Bybit 手续费返佣攻略
• Bybit VIP 等级、Supreme 与 Pro 门槛
• 程序交易手续费返佣
• Bitget API 对接教学
• 币安 API 交易设置

本文限速、权限与测试环境规则取自 Bybit 官方 V5 API 文档与说明中心，核实日 2026-09-28；Bybit 会调整限速与规则，一切以官方文档即时内容为准。代码仅为示范，实盘前请自行测试。返佣比例由交易所与平台设置、可能调整。本文为信息参考，非投资建议。

数据核实日：2026-09-28