प्लेटफ़ॉर्म & सुरक्षा
IP व्हाइटलिस्ट (allowlist) उन IP पतों की सूची है जिनसे किसी एक्सचेंज API की, किसी वेबहुक एंडपॉइंट या किसी सर्वर का उपयोग किया जा सकता है; किसी भी अन्य पते से आए अनुरोध अस्वीकार कर दिए जाते हैं, इसलिए कोई चुराई गई की या जाली वेबहुक बेकार है जब तक हमलावर किसी सूचीबद्ध पते को भी नियंत्रित न करे।
क्रेडेंशियल लीक होते हैं; पते चुराना कठिन होता है। किसी API की को एक्ज़ीक्यूशन सर्वरों के पतों से बांधने का मतलब है कि लीक हुई की को भी हमलावर की मशीन से इस्तेमाल नहीं किया जा सकता, और कई एक्सचेंज इसी वजह से एक निश्चित अवधि के बाद असीमित की को समाप्त कर देते हैं। वेबहुक पक्ष पर, यह सत्यापित करना कि कोई अनुरोध वास्तव में TradingView के प्रकाशित पतों से आया है, या किसी ऐसे पते से जिसे आप नियंत्रित करते हैं, वही है जो URL-आधारित वेबहुक को लाइव ट्रेडिंग के लिए सुरक्षित रूप से उपयोग करने योग्य बनाता है, क्योंकि TradingView प्रमाणीकरण हेडर नहीं भेज सकता।
AlgoVesta निश्चित सार्वजनिक IP पतों वाले एक्ज़ीक्यूशन सर्वरों से क्रिप्टो ऑर्डर भेजता है जो डैशबोर्ड और एक्सचेंज सेटअप गाइड में दिखाए जाते हैं, ताकि आप उन्हें अपनी API की की allowlist में जोड़ सकें; सर्वर स्थिर रहते हैं, और उन तक सीमित की को अन्य कहीं से इस्तेमाल नहीं किया जा सकता, भले ही वह लीक हो जाए। TradingView वेबहुक के लिए, लाइव एक्ज़ीक्यूशन तभी स्वीकार किया जाता है जब अनुरोध TradingView के प्रकाशित IP पतों से आए या किसी ऐसे पते से जिसे आपने उस स्ट्रेटेजी के लिए allowlist किया है; कहीं और से आए अनुरोध लॉग किए जाते हैं और ट्रेड नहीं होते, और कोई खाली या अपार्सेबल स्रोत पता कभी भी सत्यापित नहीं गिना जाता। प्लेटफ़ॉर्म आपसे कभी भी अपने मुख्य सर्वर को व्हाइटलिस्ट करने को नहीं कहता, जो एक CDN के पीछे रहता है। देखें समर्थित एक्सचेंज और TradingView बॉट पेज।
एक ट्रेडर एक Bybit केवल-ट्रेड की बनाता है, इसे डैशबोर्ड में सूचीबद्ध दो एक्ज़ीक्यूशन IP पतों तक सीमित करता है, और इसे जोड़ता है। महीनों बाद सीक्रेट एक लीक हुई फ़ाइल में दिखाई देता है। इसे किसी अन्य मशीन से उपयोग करने की कोशिश करने वाला कोई भी व्यक्ति Bybit द्वारा अस्वीकार कर दिया जाता है, जबकि AlgoVesta के सर्वर सामान्य रूप से ट्रेड करना जारी रखते हैं, और ट्रेडर आराम से की को रोटेट कर लेता है।