Прочитать историю по API

Ключ только на чтение. Он используется один раз, пока идёт запрос, и нигде не сохраняется — ни в базе, ни в журнале, ни в ссылке на страницу.

Bybit

История по API доступна за два года. Спот, вводы, выводы, конвертации.

Профиль → API → Create New Key → System-generated. Права: Read-Only. Отметьте разделы SPOT (сделки), Wallet (вводы и выводы) и Exchange (конвертации). Право Withdraw не нужно — если оно есть, сервис об этом предупредит.

Ключ без привязки к IP-адресу Bybit гасит через три месяца. Это нормально: для разовой подготовки декларации хватит с запасом.

OKX

Сделки по API доступны только за последние три месяца. Старше — выгрузкой.

Профиль → API → Create V5 API key. Права: Read. Кодовая фраза задаётся вами при создании ключа — её нужно ввести здесь, без неё запросы не подписываются.

Почему это безопасно

Ключ только на чтение не позволяет ни торговать, ни выводить средства.
Ключ не сохраняется: после ответа биржи он исчезает из памяти сервера.
Что прочитано, становится обычной выгрузкой в универсальном формате — её можно скачать, проверить глазами и хранить как подтверждение для инспекции.
Всё, что коннектор не смог или не стал читать, перечисляется в отчёте. Тихих пропусков нет.