Restricción de IP en la API: qué es y cuándo usarla
Incluso una clave sin retiro debe protegerse. Una de las capas más eficaces es la restricción de IP: decirle al exchange que la clave solo funciona si la solicitud viene de una dirección específica.
Qué es la restricción de IP
Cada servidor o computadora en internet tiene una dirección IP. En la restricción de IP (también llamada whitelist), le informas al exchange una lista de direcciones permitidas. Las solicitudes hechas con la clave desde cualquier otra dirección son rechazadas.
Por qué ayuda
Si alguien te roba la clave y el secreto, todavía necesitará usar la dirección permitida para enviar órdenes. Esto reduce mucho el riesgo de uso indebido. Es una protección barata, que no estorba el uso normal.
Combinada con una clave sin permiso de retiro y con el 2FA, forma una defensa en capas.
Cuidados importantes
- Algunos exchanges exigen IP fija. Si la IP del bot cambia, la clave deja de funcionar hasta que actualices la lista.
- No uses la restricción si el servicio funciona con direcciones variables, a menos que el proveedor informe las direcciones correctas.
- En algunos exchanges, las claves sin restricción de IP vencen después de un tiempo o tienen límites.
- Confirma siempre la dirección con el soporte oficial del servicio, nunca por mensajes de terceros.
Cómo configurarla
- Pídele al servicio la IP de salida que debes autorizar.
- Al crear o editar la clave, busca el campo de IP, whitelist o "IP permitida".
- Ingresa la dirección y guarda con 2FA.
- Haz la prueba de orden en el sistema para comprobar que funciona.
En Multi Arbitrage, la página de claves indica la dirección que debes autorizar en los exchanges que lo piden, y hay una prueba de orden para validar. Según el exchange, puede que se exija registrar la IP antes del primer uso, y algunos piden contactar al soporte del exchange.
Ejemplo de escenario
Alguien consigue el secreto de tu clave por una filtración. Sin restricción, usa la clave desde cualquier lugar. Con restricción de IP, las llamadas son rechazadas, porque la solicitud viene de una dirección no autorizada. La filtración sigue siendo un problema, pero el daño posible es mucho menor.
Cuando la restricción estorba
Si el servidor cambia de dirección sin aviso, la clave deja de funcionar hasta que la actualices. Por eso, confirma con el proveedor si la IP es fija y deja un recordatorio para revisar la lista si cambia. En caso de duda, el soporte del servicio debe confirmar la dirección actual por un canal oficial.
Guía relacionada: bot de cripto sin permiso de retiro. Mira también todas las guías de arbitraje de criptomonedas.
Preguntas frecuentes
¿Necesito restringir la IP?
No es obligatorio en todos los exchanges, pero se recomienda. Sin restricción, cualquier lugar que obtenga la clave puede usarla.
¿Sirve la IP de mi computadora?
Solo si el bot corre en tu computadora. Si corre en un servidor, la IP que debes autorizar es la del servidor.
¿Debo rehacer la clave si la IP cambia?
Normalmente basta con editar la lista de IP en la clave. Si el exchange lo exige, crea una clave nueva.
Empieza con US$ 30 en créditos
Conecta tus exchanges con una clave sin retiro y deja que el bot trabaje. Pagas el 30% de la ganancia, y solo cuando hay ganancia.
Crear mi cuenta →Lee también
Cómo crear una clave API sin permiso de retiro
Paso a paso general para crear una clave API en el exchange solo con lectura y operación, sin retiro, y buenas prácticas para guardarla y revocarla.
3 min de lectura
7 estafas comunes con bots de cripto y cómo evitarlas
Las estafas más comunes con bots, señales y arbitraje de cripto, con señales de alerta y una lista de control para protegerte antes de entregar tu clave.
3 min de lectura
Cómo saber si un exchange de cripto es confiable
Lista de control para evaluar un exchange de cripto: trayectoria, liquidez, seguridad, transparencia, soporte y señales de alerta antes de depositar.
2 min de lectura
Este contenido es informativo y no constituye una recomendación de inversión. Operar derivados de criptomonedas implica un alto riesgo, incluida la pérdida total del capital. Los resultados pasados no garantizan resultados futuros y los valores mencionados son ejemplos. Antes de operar, verifica si negociar derivados de criptomonedas está permitido en tu país y cuáles son las obligaciones fiscales. Evalúa si el producto es adecuado para tu perfil antes de invertir.