Lista blanca de IP
La lista blanca de IP limita una clave API de un exchange a una lista de direcciones de servidores, para que una clave copiada no se pueda usar en ningún otro lugar. Definición y cómo configurarla.
Definición
Una configuración de una clave API de exchange que solo acepta solicitudes de una lista de direcciones IP, por lo que la clave no sirve a nadie fuera de esos servidores.
La lista blanca de IP, también llamada lista de IP permitidas o IP de confianza, vincula una clave API a direcciones específicas de servidores. Se rechazan las solicitudes de cualquier otra dirección, aunque incluyan la clave y el secreto correctos.
Ejemplo
Cuando conectas Binance a TradeCorgi, la app muestra las direcciones de los servidores que usan sus agentes. En Binance, selecciona "Restrict access to trusted IPs only" y agrega esas direcciones. Si alguna vez se filtrara la clave, se rechazaría cualquier solicitud desde la computadora de otra persona.
Por qué importa
Una clave filtrada es uno de los principales riesgos de conectar cualquier aplicación de trading. La lista de direcciones IP permitidas elimina la mayor parte de ese riesgo, porque la clave solo funciona desde los servidores que indicaste. Algunos exchanges también la exigen antes de permitir que una clave tenga permisos de trading.
Cómo lo usa TradeCorgi
TradeCorgi ejecuta agentes desde direcciones de servidor fijas para que puedas incluirlas en la lista de direcciones permitidas de cada exchange que admita esta opción. En cada página de exchange se indica dónde encontrar el ajuste. Junto con los permisos exclusivos para operar, esto significa que la clave no puede retirar fondos ni usarse desde ningún otro lugar.
Un error común
Agregar solo algunas de las direcciones que usa una app. Las solicitudes desde una dirección que falta se rechazan y la conexión falla de formas confusas. Agrega todas las direcciones que muestra la app, exactamente como aparecen, y ninguna más.