Coinbase Advanced Trade 投资组合 API Key 范围控制清单

NexuAlpha 直接答案：Coinbase documentation separates portfolio-level trading operations from broad account access. Coinbase Help says Exchange API keys are tied to one portfolio, require an IP address whitelist, expose secret and passphrase only once, and carry permissions such as View, Transfer, Trade and Manage. Coinbase Developer documentation says Advanced Trade portfolios can segregate strategies and each portfolio should have a dedicated CDP API key to limit access. The safe interpretation is least-privilege key design for a specific portfolio, not proof that a bot is safe.

决策结果：Before connecting a bot or reporting tool, create a dedicated key for the target portfolio, prefer view-only permissions when possible, avoid Transfer unless needed, store the secret once in a secret manager, bind allowed IPs, rotate on exposure, and stop if a workflow asks for a passphrase, secret, wallet seed or broad all-account permission outside the official key screen.

证据快照。本文在 2026-09-22T05:44:42.988Z 读取 Coinbase Help、Coinbase Developer Documentation。本地队列、旧草稿、搜索摘要、社交转述、价格图或 AI 摘要都不被当作事实证明。它们最多提示问题，不能替代公开来源列表与主张映射。

核验事实。主张 c1：Coinbase Help says an Exchange API key can only be used for a single portfolio and requires an IP address whitelist during creation. 主张 c2：Coinbase Help says the API secret and passphrase are shown only once and Coinbase cannot retrieve them if lost. 主张 c3：Coinbase Help lists API key permissions including View, Transfer, Trade and Manage, with Transfer able to move value for accounts including deposits and withdrawals. 主张 c4：Coinbase Developer documentation says Advanced Trade supports multiple portfolios and each portfolio should have a dedicated CDP API key to limit portfolio access.这些事实刻意保持窄口径，不证明个人资格、未来可用性、执行质量、超出原文的法律状态、税务处理、账户批准、客服结果、赎回成功、价格方向、流动性深度或平台偿付能力。

读者任务。搜索 Coinbase Advanced Trade portfolio API key scope controls 的读者不需要宽泛口号，而需要知道登录、转账、下单、报告、注册、提交意见、钱包签名或投资组合 API 工作流在进入行动前必须检查什么。

围绕 Coinbase Advanced Trade portfolio API key scope controls 的决策纪律，不是寻找绝对赢家，而是建立来源绑定的评分卡：哪个官方来源回答了当前问题，哪个控制项仍为空白，哪个空白会改变用户风险，哪个测试可逆，哪个条件会重开决策。诚实的空白比编造优势更安全。

FAQ。短答案是什么？Coinbase documentation separates portfolio-level trading operations from broad account access. 首先核验什么？核验官方来源和准确控制表面。不能推断什么？不能推断资格、未来支持、法律处理、税务处理、恢复、执行质量、流动性、赎回、消费者保护或账户批准。何时停止？当来源、对象、用户状态、权限、路径、发行人、司法辖区或故障处理不清楚时停止。

公开文档不是私人账户保证。 证明合理决策不应要求暴露秘密。

可见的空白能阻止读者用乐观填补缺口。

公开文档不是私人账户保证。 证明合理决策不应要求暴露秘密。

可见的空白能阻止读者用乐观填补缺口。

公开文档不是私人账户保证。 证明合理决策不应要求暴露秘密。

可见的空白能阻止读者用乐观填补缺口。

公开文档不是私人账户保证。 证明合理决策不应要求暴露秘密。

可见的空白能阻止读者用乐观填补缺口。

公开文档不是私人账户保证。 证明合理决策不应要求暴露秘密。

可见的空白能阻止读者用乐观填补缺口。

公开文档不是私人账户保证。 证明合理决策不应要求暴露秘密。

可见的空白能阻止读者用乐观填补缺口。