Bitget子账户权限管理指南：如何安全地进行团队协作？
Bitget 如何设置和管理账户权限
Bitget 提供了细致的账户权限管理功能，允许用户根据自身需求，灵活控制子账户的访问权限，提高资产安全性，并方便团队协作。以下将详细介绍如何在 Bitget 上设置和管理账户权限。
一、主账户与子账户
Bitget 等加密货币交易平台采用主账户与子账户相结合的账户体系，旨在提供更精细化的权限管理和更灵活的资金分配方案。主账户，作为账户体系的核心，拥有至高无上的控制权限，可以全面管理整个账户体系。
主账户的关键职责包括：创建和管理多个子账户，每个子账户可以根据实际需求配置不同的访问权限和功能模块；根据运营策略或风险控制需求，为主账户和各个子账户分配不同的资金额度，实现资金的隔离和灵活调配；监控所有子账户的交易活动、资金流向以及风险敞口，确保整体账户体系的安全性和合规性；调整子账户的权限设置，例如限制特定交易品种、设置交易额度上限等，以适应不断变化的市场环境和运营策略。
子账户则是在主账户授权范围内独立运作的账户，其主要功能在于执行交易操作、访问相关数据以及参与平台提供的各种服务。子账户在权限方面受到主账户的严格控制，无法进行账户管理或资金调拨等敏感操作。这种设计能够有效防止内部风险，确保资金安全。
通过主账户与子账户的协同运作，Bitget 等平台能够为机构用户或有复杂交易需求的个人用户提供更安全、更高效的交易环境。例如，量化交易团队可以为每个交易策略创建一个独立的子账户，方便进行策略隔离和绩效追踪；做市商可以利用子账户进行不同市场的流动性提供，提高资金利用率；而企业用户则可以通过子账户实现内部财务管理和风险控制的精细化管理。
主账户的主要功能：
- 创建和删除子账户： 主账户具备创建多个子账户的能力，便于用户隔离交易策略或管理不同团队成员的访问权限。同时，也能随时删除不再需要的子账户，简化账户管理。
- 分配子账户权限： 主账户可以精细化地为每个子账户分配不同的权限，例如只允许交易特定币种、限制提现额度等，从而提高资金安全性和操作可控性。权限管理是实现风险隔离的重要手段。
- 管理子账户的资金划转： 主账户可以便捷地在主账户和各个子账户之间进行资金划转，无需额外手续费，资金调拨效率高。这使得资金在不同交易策略或团队成员之间灵活分配，优化资金利用率。
- 查看所有子账户的交易记录和资产情况： 主账户可以集中查看所有子账户的交易记录和资产情况，全面掌握整体账户的盈亏状况和风险敞口。清晰的报表功能有助于用户进行数据分析和决策优化。
- 设置子账户的API密钥： 主账户可以为每个子账户生成独立的API密钥，用于程序化交易或第三方平台接入。独立的API密钥能有效防止因密钥泄露导致所有子账户受到影响，提高安全性。API密钥权限可以根据需要进行调整，例如只允许读取数据或进行特定交易。
子账户的主要功能：
- 授权交易执行： 子账户在主账户预先设定的权限范围内，能够进行各类加密货币交易操作。主账户可以精细化地控制子账户的交易币种、交易对、交易数量以及交易策略，从而实现风险隔离和策略执行。
- 数据访问权限控制： 子账户可以访问主账户授权范围内的数据信息，包括账户余额、交易历史、持仓情况、API密钥以及其他相关数据。主账户可以通过数据权限控制，保护敏感信息，并允许子账户进行必要的数据分析和监控。
- 权限限制的账户管理： 子账户的主要职责是执行主账户分配的任务，因此，子账户不具备创建、修改或管理其他子账户的权限。这种设计确保了账户结构的稳定性和安全性，防止权限滥用。
- 资金安全保障： 子账户能够使用的资金受到主账户的严格控制。子账户无法划转超出主账户授权额度的资金，从而有效防止资金被盗用或挪用，降低资金风险。资金划转必须在主账户预先设置的范围和规则内进行，确保资金安全。
二、创建子账户
- 登录 Bitget 账户： 使用您的主账户信息，通过官方 Bitget 网站或移动应用程序登录。 确保您访问的是官方渠道，谨防钓鱼网站和恶意软件。
- 进入子账户管理页面： 成功登录后，导航至“账户中心”或“安全设置”部分，寻找“子账户管理”选项。 Bitget 平台界面可能不时更新，请留意相关入口的变化。如果您无法找到，请查阅 Bitget 官方帮助文档或联系客服支持。
- 创建子账户： 在子账户管理页面，点击“创建子账户”或类似按钮，开始创建流程。
- 填写子账户信息： 系统将提示您填写子账户的相关信息，包括但不限于子账户的用户名（建议使用与主账户不同的用户名以提高安全性）、登录密码，以及可能的身份验证方式。 务必设置一个高强度、独一无二的密码，并采取措施妥善保管，例如使用密码管理器。 强烈建议启用双重身份验证 (2FA)，为子账户增加额外的安全保障。
-
设置子账户权限：
这是创建子账户过程中至关重要的一步。 Bitget 提供了灵活的权限控制机制，允许您根据子账户的实际用途和您对该子账户使用者的信任程度，精确地分配权限。 请仔细评估每个权限选项，避免授予不必要的权限。 常见的权限类型包括：
- 只读权限： 拥有只读权限的子账户可以查看主账户及子账户的交易历史、持仓情况、资产余额等信息，但不能执行任何交易操作、资金划转或其他敏感操作。 适用于财务审计、风险监控等场景。
- 交易权限： 拥有交易权限的子账户可以进行现货交易、合约交易等操作，但通常无法进行资金提现或主账户与子账户之间的资金划转。 可以进一步细化交易权限，例如限制特定交易对的交易，或者限制单笔交易的金额。
- 资金划转权限： 拥有资金划转权限的子账户可以在主账户和各个子账户之间自由划转资金。 务必谨慎授予此权限，因为它可能影响您的资产安全。 建议对资金划转设置额外的审批流程或限额，以降低风险。
- API 权限： 拥有 API 权限的子账户可以通过应用程序编程接口 (API) 连接到 Bitget 平台，实现自动化交易、数据分析等功能。 API 权限的授予需要极其谨慎，必须严格控制 API 密钥的访问范围和权限。 建议使用独立的 API 密钥对每个子账户进行授权，并定期轮换 API 密钥。 仔细阅读 Bitget 的 API 文档，了解各个 API 接口的功能和风险。
- 确认创建： 在仔细核对子账户的所有信息，包括用户名、密码、权限设置等，确认无误后，点击“确认创建”或类似按钮，完成子账户的创建流程。 创建成功后，请务必记录子账户的用户名和密码，并妥善保管。 同时，定期检查子账户的权限设置，确保符合您的安全要求。
三、管理子账户权限
创建子账户后，为了更好地控制风险并实现精细化管理，您可以随时修改子账户的权限。合理分配权限能够有效防止误操作，并隔离潜在的安全风险。
- 进入子账户管理页面： 访问您的交易所账户，通常通过“账户中心”、“安全中心”或类似的入口，找到“子账户管理”或类似的选项。具体位置取决于交易所的设计，请仔细查找。
- 选择要管理的子账户： 在显示的子账户列表中，仔细核对并选择您希望修改权限的特定子账户。务必确认您选择了正确的子账户，避免误操作。
- 修改权限： 找到对应子账户的操作选项，通常是“修改权限”、“权限设置”或类似的按钮。点击该按钮，进入权限编辑界面。
- 重新设置权限： 在权限编辑界面，您可以详细地重新设置该子账户的各项权限。这些权限可能包括交易权限（现货、合约）、提币权限、API访问权限、查询权限等。根据您的实际需求，勾选或取消相应的权限。需要注意的是，某些关键权限可能需要额外的安全验证步骤。
- 确认修改： 在您完成权限修改后，务必仔细检查所有设置。确认所有权限都已按照您的意愿正确配置，确保没有遗漏或错误。点击“确认”、“保存”或类似的按钮，提交您的修改。系统通常会要求您进行二次验证，例如输入验证码或通过Google Authenticator验证，以确保账户安全。
四、API 密钥的管理
Bitget 允许用户为其子账户生成专属的应用程序编程接口（API）密钥，从而实现自动化和程序化的交易操作。对API密钥进行严谨的管理是保证资产安全和交易顺利进行的关键，需要格外重视以下几个方面：
- 创建 API 密钥： 在Bitget子账户管理界面，选取需要创建API密钥的目标子账户，然后导航至“API 管理”区域，按照指示生成新的API密钥。务必仔细阅读并理解创建过程中的各项提示信息。
-
设置 API 权限：
创建API密钥时，必须精确配置API密钥的权限范围。不同权限对应着不同的操作能力。常见的API权限类型包括：
- 只读 API 权限： 此权限允许API密钥访问Bitget平台上的交易数据、历史记录以及账户信息等，但严格禁止执行任何实际的交易行为。适用于数据分析、策略回测等场景。
- 交易 API 权限： 赋予API密钥执行交易订单的权限，包括买入、卖出等操作。但出于安全考虑，通常禁止使用此权限进行资金划转或提现操作。
- 提币 API 权限： 允许API密钥发起提币请求，将数字资产转移至指定地址。由于涉及资金安全，务必谨慎授予此权限，并强烈建议启用提币地址白名单功能，严格限制提币的目标地址范围。
- IP 地址限制： 为了显著提升API密钥的安全性，强烈建议为每个API密钥配置IP地址访问限制。只有来自预先设定的IP地址或IP地址段的请求才能成功使用该API密钥进行操作，有效防止未经授权的访问。
- 妥善保管 API 密钥： API密钥是您访问和控制Bitget账户的重要凭证，等同于账户密码，必须像对待银行密码一样，进行最高级别的安全保护。切勿以任何形式泄露API密钥给任何第三方，包括但不限于聊天、邮件、截图等方式。
- 定期更换 API 密钥： 为了最大程度地降低API密钥泄露的风险，建议您养成定期更换API密钥的良好习惯。可以根据自身的安全需求，设定固定的更换周期，如每月、每季度等。更换API密钥后，务必更新所有使用该密钥的应用程序或交易机器人。
- 禁用 API 密钥： 如果您怀疑API密钥可能已经泄露或者存在其他的安全风险（例如：电脑中毒、API密钥被意外上传至公共代码仓库等），请立即禁用该API密钥。禁用后，该API密钥将立即失效，无法再用于任何操作。同时，建议您及时检查账户资金情况，并重新生成新的API密钥。
五、资金划转
在主账户和子账户体系下，资金可以在两者之间灵活调拨。主账户可以将资金划转至指定的子账户，用于交易、投资或其他用途。同时，子账户也可以将剩余资金或盈利划转回主账户，便于统一管理和风险控制。
- 进入资金划转页面： 登录交易平台后，通常在“账户中心”或“财务中心”区域，可以找到明确标识的“资金划转”入口。具体路径可能因平台而异，但关键词搜索功能可以帮助快速定位。
- 选择划转方向： 在资金划转页面，首要步骤是明确资金的流动方向。根据需要，选择从主账户向子账户划转资金，或者从子账户向主账户划转资金。系统会根据选择展示相应的账户列表。
- 选择币种和数量： 选定划转方向后，需要指定要划转的具体币种和数量。系统通常会显示账户内各币种的可用余额，方便用户选择。务必仔细核对币种类型和数量，避免操作失误。
- 确认划转： 在提交划转请求前，系统会展示所有划转信息的详细摘要，包括划转方向、币种、数量、手续费（如有）等。请务必仔细核对这些信息，确认无误后，点击“确认”按钮，并根据平台的安全机制完成身份验证（如输入交易密码、验证码等），最终完成资金划转。 需要特别注意的是，子账户的资金划转权限完全受主账户的控制。这意味着，主账户可以灵活设置子账户的资金划转权限，例如，禁止子账户向外划转资金，或者限制子账户的每日划转额度。如果主账户未明确授予子账户资金划转权限，则子账户将无法发起资金划转操作。这是一种重要的风险控制手段，有助于保障资金安全。
六、安全注意事项
- 启用双重验证（2FA）： 强烈建议为您的 Bitget 账户启用双重验证，这会增加一层额外的安全保障。通过要求您在登录时提供除密码之外的验证码（通常来自您的手机应用程序，例如 Google Authenticator 或 Authy），显著降低未经授权访问的风险。请务必妥善保管您的 2FA 密钥或备份代码，以防手机丢失或损坏。
- 使用强密码： 创建一个包含大小写字母、数字和符号的强密码至关重要。避免使用容易猜测的密码，例如生日、姓名或常用词。密码长度也很重要，越长越安全。考虑使用密码管理器来生成和存储强密码。请定期更换您的密码，以进一步提高安全性。
- 防范钓鱼攻击： 网络钓鱼攻击是常见的诈骗手段，旨在窃取您的登录凭据和个人信息。务必警惕钓鱼网站和邮件，这些网站和邮件通常伪装成合法的 Bitget 官方网站或邮件，诱骗您点击不明链接或输入您的账户信息。始终通过官方渠道（例如 Bitget 官方网站）访问您的账户。验证邮件发件人的真实性，并避免点击可疑链接。
- 注意账户活动： 定期检查您的 Bitget 账户的交易记录和资金变动情况，以便及时发现异常情况。如果发现未经授权的交易或活动，请立即联系 Bitget 客服团队。设置交易提醒和提现提醒，以便及时了解账户的动态。
- 了解 Bitget 的安全政策： 仔细阅读 Bitget 的安全政策和条款，了解平台提供的安全保障措施，例如冷存储、多重签名和风险控制系统。熟悉平台的安全协议和应急预案，以便在发生安全事件时采取适当的措施。
- 定期审查子账户权限： 随着团队成员的变动或工作内容的调整，需要定期审查子账户的权限。及时更新权限设置，移除不再需要的权限，并确保每个子账户只拥有完成其工作所需的最低权限。这可以避免权限滥用或泄露，从而降低安全风险。考虑使用权限分级系统，根据不同的角色分配不同的权限。
- 启用防钓鱼码： 启用Bitget提供的防钓鱼码功能，在所有Bitget官方邮件中都会包含您设置的防钓鱼码，如果没有，则可能是钓鱼邮件。
- 保护您的API密钥： 如果您使用API密钥进行交易，请务必妥善保管您的API密钥，不要将其泄露给他人。限制API密钥的权限，并定期更换API密钥。
