Plataforma y seguridad
Una lista blanca de IP (allowlist) es una lista de direcciones IP desde las que puede usarse una clave API de exchange, un punto de conexión de webhook o un servidor; las solicitudes desde cualquier otra dirección se rechazan, así que una clave robada o un webhook falsificado son inútiles a menos que el atacante también controle una dirección incluida.
Las credenciales se filtran; las direcciones son más difíciles de robar. Vincular una clave API a las direcciones de los servidores de ejecución significa que incluso una clave filtrada no puede usarse desde la máquina de un atacante, y varios exchanges caducan las claves sin restricciones tras un periodo por exactamente esa razón. Del lado del webhook, verificar que una solicitud realmente proviene de las direcciones publicadas de TradingView, o de una dirección que tú controlas, es lo que hace que un webhook basado en URL sea seguro para el trading en vivo, ya que TradingView no puede enviar encabezados de autenticación.
AlgoVesta envía las órdenes de cripto desde servidores de ejecución con direcciones IP públicas fijas que se muestran en el panel y en las guías de configuración de exchanges, para que puedas añadirlas a la lista blanca de tu clave API; los servidores son consistentes, y una clave restringida a ellos no puede usarse desde ningún otro sitio aunque se filtre. Para los webhooks de TradingView, la ejecución en vivo solo se acepta cuando la solicitud proviene de las direcciones IP publicadas de TradingView o de una dirección que hayas puesto en la lista blanca para esa estrategia; las solicitudes de otro origen se registran y no se operan, y una dirección de origen vacía o ilegible nunca cuenta como verificada. La plataforma nunca te pide que pongas en lista blanca su servidor principal, que permanece detrás de una CDN. Consulta exchanges compatibles y la página del bot de TradingView.
Un trader crea una clave solo-trading de Bybit, la restringe a las dos direcciones IP de ejecución que se muestran en el panel, y la conecta. Meses después el secreto aparece en un archivo filtrado. Cualquiera que intente usarlo desde otra máquina es rechazado por Bybit, mientras los servidores de AlgoVesta siguen operando con normalidad, y el trader rota la clave con calma.