플랫폼 & 보안
IP 화이트리스트(허용 목록)란 거래소 API 키, 웹훅 엔드포인트, 또는 서버가 사용될 수 있는 IP 주소의 목록입니다. 다른 주소로부터의 요청은 거부되므로, 도난당한 키나 위조된 웹훅은 공격자가 목록에 있는 주소도 함께 통제하지 않는 한 쓸모가 없습니다.
자격 증명은 유출되지만 주소는 훔치기가 더 어렵습니다. API 키를 실행 서버들의 주소에 결속시키면 유출된 키조차 공격자의 컴퓨터에서는 사용할 수 없게 되며, 여러 거래소가 바로 이러한 이유로 일정 기간이 지나면 제한이 없는 키를 만료시킵니다. 웹훅 측면에서는, 요청이 정말로 TradingView가 공개한 주소나 사용자가 통제하는 주소에서 왔는지 확인하는 것이 URL 기반 웹훅을 라이브 거래에 안전하게 사용할 수 있게 만드는 요소인데, 이는 TradingView가 인증 헤더를 보낼 수 없기 때문입니다.
AlgoVesta는 대시보드와 거래소 설정 가이드에 표시되는 고정 공개 IP 주소를 가진 실행 서버에서 크립토 주문을 전송하므로, 이를 API 키의 허용 목록에 추가할 수 있습니다; 서버는 일관되게 유지되며, 그 주소로 제한된 키는 유출되더라도 다른 곳에서는 사용할 수 없습니다. TradingView 웹훅의 경우 라이브 실행은 요청이 TradingView가 공개한 IP 주소나 해당 전략을 위해 화이트리스트에 등록한 주소에서 온 경우에만 승인됩니다; 다른 곳에서 온 요청은 기록되지만 거래되지 않으며, 비어 있거나 파싱할 수 없는 소스 주소는 결코 검증된 것으로 간주되지 않습니다. 이 플랫폼은 CDN 뒤에 머무는 메인 서버를 화이트리스트에 등록해달라고 요청하지 않습니다. 지원 거래소와 TradingView 봇 페이지를 참조하십시오.
한 트레이더가 Bybit 거래 전용 키를 생성하여 대시보드에 나열된 두 개의 실행 IP 주소로 제한하고 연결합니다. 몇 달 후 그 시크릿이 유출된 파일에서 발견됩니다. 다른 컴퓨터에서 이를 사용하려는 시도는 Bybit에 의해 거부되는 반면, AlgoVesta의 서버는 정상적으로 계속 거래하며, 트레이더는 여유롭게 키를 교체합니다.