API-ключ - это набор текстовых символов. На примере биржи Binance он состоит их двух частей: API Key и Secret Key.
API Key (публичный ключ или публичный адрес), идентифицирует вас как пользователя. Это аналог email-адреса, который вы используете для создания аккаунта.
Secret Key подписывает запросы, которые создаются с помощью публичного API ключа, и подтверждает принадлежность ключа именно вам с помощью математической логики асимметричного шифрования.
Возможности XChainer ограничены настройками, которые вы выбираете при создании или редактировании ключа. Флажок Разрешить чтение включен по умолчанию. Для работы XChainer необходимо Включить спотовую и маржинальную торговлю.
Важно! Все остальные флажки в целях безопасности должны быть сняты.
В секции Ограничения доступа по IP выбираете Разрешить доступ только к доверенным IP-адресам, список адресов предоставляет XChainer.
Таким образом XChainer получит необходимый доступ к торговым операциям, а ваши активы будут в безопасности.