OKEX API提现报错10006求助：同API密钥其他功能正常

结合你给出的环境信息（CentOS、PHP 5.6.35、CCXT 1.13.49）和问题现象，我之前处理过类似的OKEX API权限类错误，给你几个针对性的排查方向：

1. 优先排查CCXT版本兼容性问题 #

你当前使用的CCXT 1.13.49是非常老旧的版本（截至目前CCXT已经迭代到4.x系列），而OKEX的API接口这些年经历了多次规则更新——尤其是提现、地址查询这类涉及资金操作的接口，参数要求、签名逻辑都可能发生了变化。旧版本的CCXT大概率没有适配OKEX后续的API调整，导致请求不符合平台要求，触发10006错误。

建议你：

• 先查看CCXT的版本更新日志，确认1.13.49之后是否有修复OKEX提现接口的相关bug；
• 升级CCXT到兼容PHP 5.6的较新稳定版本（比如2.x系列，因为PHP 5.6已停止维护，更高版本的CCXT可能不再支持），再测试提现接口。

2. 核对提现接口的参数细节 #

虽然下单、查余额等接口正常，但提现接口的参数校验更严格，以下几个点容易踩坑：

• 币种与链类型匹配：OKEX对币种的链标识有明确要求（比如USDT需要指定USDT-ERC20、USDT-TRC20），旧版本CCXT可能没有正确传递链参数，导致平台识别为无效请求；
• 提现地址与标签：部分币种（如XRP、EOS、TRX）需要填写标签/备注，如果漏填或填写错误，会被判定为权限类错误；
• 最小提现额度：确认你请求的提现金额是否达到OKEX对应币种的最小提现门槛，部分交易所会把额度不足的情况归类到权限不足类错误中；
• 参数顺序与编码：提现接口的参数结构和其他接口不同，旧版本CCXT可能在签名时的参数排序、编码方式不符合OKEX当前要求，导致签名验证失败（虽然其他接口签名正常，但提现接口的签名逻辑可能有差异）。

3. 再次确认API密钥的提现权限细节 #

你提到已经开启提现权限，但还需要检查：

• 是否设置了提现地址白名单：OKEX的API提现权限开启后，部分场景需要将目标提现地址添加到白名单中，否则会直接拒绝请求；
• 是否有币种限制：部分API密钥可能只开启了特定币种的提现权限，你请求的币种不在授权范围内；
• IP白名单是否生效：确认你的服务器IP已经添加到API密钥的IP白名单中，虽然其他接口正常，但提现接口可能有更严格的IP校验。

4. 检查PHP环境的加密兼容性 #

PHP 5.6的openssl扩展版本可能较低，而OKEX的签名要求使用SHA256-HMAC算法，你可以手动生成签名并和OKEX官方示例对比，确认是否是加密逻辑导致的签名错误：

// 示例：手动生成OKEX提现接口的签名
$apiKey = 'your_api_key';
$secretKey = 'your_secret_key';
$timestamp = time() * 1000; // OKEX要求毫秒级时间戳
$method = 'POST';
$requestPath = '/api/v5/asset/withdraw'; // 对应你调用的提现接口路径
$params = json_encode([
    'ccy' => 'USDT',
    'amt' => '1',
    'dest' => '4', // 提现到外部地址的标识，需参考OKEX文档
    'toAddr' => 'your_withdraw_address',
    'fee' => '0.01'
]);

$signStr = $timestamp . $method . $requestPath . $params;
$signature = hash_hmac('sha256', $signStr, $secretKey);

将生成的签名和CCXT内部生成的签名对比，如果不一致，说明是PHP环境或CCXT版本的加密逻辑问题。

如果以上排查都无法解决问题，建议你向OKEX技术支持提供完整的请求日志（包括时间戳、请求参数、签名、接口路径），他们可以通过后台日志定位10006错误的具体细分原因。

内容的提问来源于stack exchange，提问作者user9708462