Platform & Güvenlik
IP beyaz listesi (allowlist), bir borsa API anahtarının, bir webhook uç noktasının veya bir sunucunun kullanılabileceği IP adreslerinin listesidir; başka herhangi bir adresten gelen istekler reddedilir, böylece çalınan bir anahtar veya sahte bir webhook, saldırgan da listelenen bir adresi kontrol etmediği sürece işe yaramaz.
Kimlik bilgileri sızar; adresleri çalmak daha zordur. Bir API anahtarını yürütme sunucularının adreslerine bağlamak, sızmış bir anahtarın bile bir saldırganın makinesinden kullanılamayacağı anlamına gelir ve bazı borsalar tam olarak bu nedenle kısıtsız anahtarların süresini bir süre sonra dolduruyor. Webhook tarafında ise bir isteğin gerçekten TradingView'in yayınladığı adreslerden ya da sizin kontrol ettiğiniz bir adresten geldiğini doğrulamak, TradingView kimlik doğrulama başlıkları gönderemediği için URL tabanlı bir webhook'u canlı işlem için güvenli kullanılabilir kılan şeydir.
AlgoVesta kripto emirlerini, panelde ve borsa kurulum kılavuzlarında gösterilen sabit herkese açık IP adreslerine sahip yürütme sunucularından gönderir; böylece bunları API anahtarınızın izin listesine ekleyebilirsiniz — sunucular tutarlıdır ve onlara kısıtlanmış bir anahtar sızsa bile başka hiçbir yerden kullanılamaz. TradingView webhook'ları için canlı yürütme yalnızca isteğin TradingView'in yayınladığı IP adreslerinden ya da o strateji için izin listenize eklediğiniz bir adresten gelmesi halinde kabul edilir; başka yerlerden gelen istekler kaydedilir ama işleme dönüştürülmez ve boş veya ayrıştırılamayan bir kaynak adresi asla doğrulanmış sayılmaz. Platform sizden asla bir CDN'nin arkasında kalan ana sunucusunu beyaz listeye almanızı istemez. Bkz. Desteklenen borsalar ve TradingView botu sayfası.
Bir yatırımcı yalnızca-işlem yapabilen bir Bybit anahtarı oluşturur, onu panelde listelenen iki yürütme IP adresine kısıtlar ve bağlar. Aylar sonra sır sızmış bir dosyada ortaya çıkar. Onu başka bir makineden kullanmaya çalışan herkes Bybit tarafından reddedilirken AlgoVesta'nın sunucuları normal şekilde işlem yapmaya devam eder ve yatırımcı anahtarı aceleye getirmeden yeniler.