Restrição de IP na API: o que é e quando usar
Mesmo uma chave sem saque deve ser protegida. Uma das camadas mais eficientes é a restrição de IP: dizer à corretora que a chave só funciona se o pedido vier de um endereço específico.
O que é restrição de IP
Cada servidor ou computador na internet tem um endereço IP. Na restrição de IP (também chamada de whitelist), você informa à corretora uma lista de endereços permitidos. Pedidos feitos com a chave a partir de qualquer outro endereço são recusados.
Por que ajuda
Se alguém roubar a sua chave e o segredo, ainda precisará usar o endereço permitido para enviar ordens. Isso reduz muito o risco de uso indevido. É uma proteção barata, que não atrapalha o uso normal.
Combinada com chave sem permissão de saque e 2FA, forma uma defesa em camadas.
Cuidados importantes
- Algumas corretoras exigem IP fixo. Se o IP do robô mudar, a chave para de funcionar até você atualizar a lista.
- Não use a restrição se o serviço roda em endereços variáveis, a não ser que o provedor informe os endereços corretos.
- Em algumas corretoras, chaves sem restrição de IP expiram depois de um tempo ou têm limites.
- Confirme sempre o endereço com o suporte oficial do serviço, nunca por mensagem de terceiros.
Como configurar
- Peça ao serviço o IP de saída que deve ser liberado.
- Na criação ou edição da chave, procure o campo de IP, whitelist ou "IP permitido".
- Insira o endereço e salve com 2FA.
- Rode o teste de ordem no sistema para conferir se funciona.
No Multi Arbitrage, a página de chaves informa o endereço a liberar nas corretoras que pedem, e há um teste de ordem para validar. Dependendo da corretora, pode ser exigido que o IP seja cadastrado antes do primeiro uso, e algumas pedem contato com o suporte da corretora.
Exemplo de cenário
Alguém consegue o segredo da sua chave por um vazamento. Sem restrição, ele usa a chave de qualquer lugar. Com restrição de IP, as chamadas são recusadas, porque o pedido vem de um endereço não autorizado. O vazamento continua sendo um problema, mas o estrago possível é bem menor.
Quando a restrição atrapalha
Se o servidor muda de endereço sem aviso, a chave para de funcionar até você atualizar. Por isso, confirme com o provedor se o IP é fixo e guarde um lembrete para revisar a lista se mudar. Em caso de dúvida, o suporte do serviço deve confirmar o endereço atual por um canal oficial.
Guia relacionado: robô de cripto sem permissão de saque. Veja também todos os guias de arbitragem de criptomoedas.
Perguntas frequentes
Preciso restringir o IP?
Não é obrigatório em todas as corretoras, mas é recomendado. Sem restrição, qualquer lugar que obtenha a chave pode usá-la.
O IP do meu computador serve?
Só se o robô rodar no seu computador. Se ele roda em servidor, o IP a liberar é o do servidor.
Preciso refazer a chave se o IP mudar?
Normalmente basta editar a lista de IPs na chave. Se a corretora exigir, crie uma nova chave.
Comece com US$ 30 em créditos
Conecte as suas corretoras com chave sem saque e deixe o robô trabalhar. Você paga 30% do lucro, e só quando há lucro.
Criar minha conta →Leia também
Como criar uma chave de API sem permissão de saque
Passo a passo geral para criar uma chave de API na corretora só com leitura e operação, sem saque, e boas práticas para guardar e revogar.
3 min de leitura
7 golpes comuns com robôs de cripto e como evitar
Os golpes mais comuns envolvendo robôs, sinais e arbitragem de cripto, com sinais de alerta e um checklist para se proteger antes de entregar sua chave.
3 min de leitura
Como saber se uma corretora de cripto é confiável
Checklist para avaliar uma corretora de criptomoedas: tempo de mercado, liquidez, segurança, transparência, suporte e sinais de alerta antes de depositar.
2 min de leitura
Este conteúdo é informativo e não é recomendação de investimento. Operar derivativos de criptomoedas envolve alto risco, inclusive de perda total do capital. Resultados passados não garantem resultados futuros e os valores citados são exemplos. Antes de operar, confira se negociar derivativos de criptomoedas é permitido no seu país e quais são as obrigações fiscais. Avalie se o produto é adequado ao seu perfil antes de investir.