Liste d’autorisation d’adresses IP

La liste d’autorisation d’adresses IP, aussi appelée liste d’autorisation IP ou adresses IP de confiance, associe une clé API à des adresses de serveur précises. Les requêtes provenant de toute autre adresse sont refusées, même si elles utilisent la bonne clé et le bon secret.

Exemple

Lorsque vous connectez Binance à TradeCorgi, l’application affiche les adresses des serveurs utilisés par ses agents. Sur Binance, sélectionnez "Restrict access to trusted IPs only" et ajoutez ces adresses. Si la clé venait à fuiter, toute requête provenant de l’ordinateur d’une autre personne serait rejetée.

Pourquoi c'est important

Une clé divulguée représente l’un des principaux risques liés à la connexion d’une application de trading. La liste blanche réduit la majeure partie de ce risque, car la clé ne fonctionne que depuis les serveurs que vous avez indiqués. Certaines plateformes d’échange l’exigent également avant d’autoriser une clé à trader.

Comment TradeCorgi l'utilise

TradeCorgi exécute les agents depuis des adresses de serveur fixes, que vous pouvez ajouter à la liste d’autorisation sur toutes les plateformes d’échange qui le permettent. Chaque page dédiée à une plateforme indique où trouver ce paramètre. Associé aux autorisations limitées au trading, cela signifie qu’une clé ne peut pas servir à retirer des fonds ni être utilisée depuis un autre endroit.

Une erreur courante

N’ajouter que certaines des adresses utilisées par une application. Les requêtes provenant des adresses manquantes sont refusées, et la connexion échoue de manière déroutante. Ajoutez toutes les adresses indiquées par l’application, exactement comme elles sont affichées, et rien d’autre.