Lista de permissões de IP
A lista de permissões de IP limita uma chave de API da corretora a uma lista de endereços de servidor, para que uma chave copiada não possa ser usada em outro lugar. Veja a definição e como configurar.
Definição
Uma configuração de chave de API da exchange que aceita solicitações apenas de uma lista de endereços IP, tornando a chave inútil para qualquer pessoa fora desses servidores.
A lista de permissões de IP, também chamada de lista de IPs autorizados ou IPs confiáveis, vincula uma chave de API a endereços de servidor específicos. Solicitações de qualquer outro endereço são recusadas, mesmo que incluam a chave e o segredo corretos.
Exemplo
Quando você conecta a Binance ao TradeCorgi, o app mostra os endereços dos servidores usados pelos agentes. Na Binance, selecione "Restrict access to trusted IPs only" e adicione esses endereços. Se a chave algum dia vazar, uma solicitação feita do computador de outra pessoa será rejeitada.
Por que isso importa
O vazamento de uma chave é um dos principais riscos ao conectar qualquer aplicativo de trading. A lista de permissões reduz a maior parte desse risco, porque a chave só funciona nos servidores que você especificou. Algumas corretoras também exigem isso antes de permitir que uma chave tenha permissões de trading.
Como TradeCorgi usa isso
O TradeCorgi executa os agentes em endereços fixos de servidor para que você possa adicioná-los à lista de permissões em todas as corretoras que oferecem essa opção. Cada página de corretora mostra onde encontrar essa configuração. Junto com as permissões apenas para negociação, isso significa que a chave não pode sacar nem ser usada de outro lugar.
Um erro comum
Adicionar apenas alguns dos endereços usados por um app. As solicitações dos endereços que faltam são recusadas, e a conexão falha de formas confusas. Adicione todos os endereços listados no app, exatamente como aparecem, e nenhum outro.