Ограничение по IP для API-ключа: что это и когда нужно

Даже ключ без права вывода нужно защищать. Один из самых эффективных уровней защиты — ограничение по IP: вы сообщаете бирже, что ключ работает, только если запрос пришёл с конкретного адреса.

Что такое ограничение по IP

У каждого сервера или компьютера в интернете есть IP-адрес. При ограничении по IP (его также называют белым списком) вы передаёте бирже список разрешённых адресов. Запросы, сделанные с этим ключом с любого другого адреса, отклоняются.

Чем это помогает

Если кто-то украдёт ваш ключ и секрет, ему всё равно придётся использовать разрешённый адрес, чтобы отправлять ордера. Это сильно снижает риск злоупотребления. Это недорогая защита, которая не мешает обычной работе.

В сочетании с ключом без права вывода и 2FA она образует многоуровневую защиту.

На что обратить внимание

• Некоторые биржи требуют фиксированный IP. Если IP робота изменится, ключ перестанет работать, пока вы не обновите список.
• Не используйте ограничение, если сервис работает с меняющихся адресов, пока провайдер не сообщит правильные адреса.
• На некоторых биржах ключи без ограничения по IP через какое-то время истекают или имеют лимиты.
• Всегда уточняйте адрес в официальной поддержке сервиса, а не в сообщениях от третьих лиц.

Как настроить

1. Узнайте у сервиса исходящий IP, который нужно разрешить.
2. При создании или редактировании ключа найдите поле IP, белого списка или «разрешённый IP».
3. Введите адрес и сохраните с подтверждением через 2FA.
4. Запустите тестовый ордер в системе, чтобы проверить, что всё работает.

В Multi Arbitrage на странице ключей указан адрес, который нужно разрешить на биржах, где это требуется, и есть тестовый ордер для проверки. В зависимости от биржи может потребоваться добавить IP до первого использования, а некоторые просят обратиться в поддержку биржи.

Пример сценария

Кто-то получает секрет вашего ключа из-за утечки. Без ограничения он использует ключ откуда угодно. С ограничением по IP запросы отклоняются, потому что приходят с неразрешённого адреса. Утечка остаётся проблемой, но возможный ущерб намного меньше.

Когда ограничение мешает

Если сервер без предупреждения меняет адрес, ключ перестаёт работать, пока вы не обновите список. Поэтому уточните у провайдера, фиксированный ли IP, и поставьте напоминание проверить список при изменении. В случае сомнений поддержка сервиса должна подтвердить текущий адрес по официальному каналу.

Частые вопросы

Читайте также

Безопасность

Как создать API-ключ без права вывода средств

Общая пошаговая инструкция: как создать на бирже API-ключ только для чтения и торговли, без вывода, и как хранить его и отзывать.

2 мин чтения

Безопасность

7 схем мошенничества с крипто-роботами и как их избежать

Самые частые схемы обмана вокруг роботов, сигналов и крипто-арбитража, признаки опасности и чек-лист, который поможет защититься до передачи ключа.

2 мин чтения

Безопасность

Как понять, что криптобиржа надёжна: чек-лист

Чек-лист для оценки криптобиржи: срок на рынке, ликвидность, безопасность, прозрачность, поддержка и тревожные признаки перед внесением депозита.

2 мин чтения

Команда Multi ArbitrageИнформационные материалы об арбитраже и криптофьючерсах. Не являются инвестиционной рекомендацией.