Whitelist degli IP
La whitelist degli IP limita una chiave API dell'exchange a un elenco di indirizzi server, così una chiave copiata non può essere usata altrove. Definizione e istruzioni per configurarla.
Definizione
Un’impostazione di una chiave API dell’exchange che accetta richieste solo da un elenco di indirizzi IP, così la chiave è inutilizzabile al di fuori di quei server.
La whitelist degli IP, chiamata anche allowlist IP o elenco di IP attendibili, associa una chiave API a indirizzi server specifici. Le richieste da qualsiasi altro indirizzo vengono rifiutate, anche se includono la chiave e il secret corretti.
Esempio
Quando colleghi Binance a TradeCorgi, l'app mostra gli indirizzi dei server usati dai suoi agenti. Su Binance seleziona "Restrict access to trusted IPs only" e aggiungi quegli indirizzi. Se la chiave dovesse mai essere esposta, le richieste provenienti dal computer di chiunque altro verrebbero rifiutate.
Perché è importante
Una chiave compromessa è uno dei principali rischi quando colleghi un'app di trading. L'inserimento in whitelist elimina gran parte di questo rischio, perché la chiave funziona solo dai server che hai indicato. Alcuni exchange lo richiedono anche prima di consentire i permessi di trading su una chiave.
Come lo usa TradeCorgi
TradeCorgi esegue gli agenti da indirizzi server fissi, così puoi inserirli nella whitelist di ogni exchange che supporta questa funzione. Ogni pagina degli exchange indica dove trovi l'impostazione. Insieme alle autorizzazioni limitate al trading, questo significa che la chiave non può prelevare e non può essere usata da nessun altro luogo.
Un errore comune
Aggiungere solo alcuni degli indirizzi usati da un'app. Le richieste provenienti dagli indirizzi mancanti vengono rifiutate e la connessione non funziona, in modi difficili da capire. Aggiungi tutti gli indirizzi elencati nell'app, esattamente come mostrati, e nessun altro.