IP (ang. Internet Protocol) to podstawowy protokół internetu, który nadaje urządzeniom adresy i kieruje pakiety danych od nadawcy do odbiorcy. Adres IP to numer, pod którym Twój komputer, telefon czy serwer jest widoczny w sieci. Dla inwestora i tradera ma to znaczenie bardzo praktyczne: po adresie IP giełdy rozpoznają, skąd się logujesz, blokują dostęp z niektórych krajów, wykrywają podejrzane logowania i – jeśli tego chcesz – ograniczają działanie kluczy API do wybranych adresów.
IPv4 i IPv6
| Cecha | IPv4 | IPv6 |
|---|---|---|
| Długość adresu | 32 bity | 128 bitów |
| Liczba adresów | ok. 4,3 mld | ok. 3,4 × 1038 |
| Zapis | 192.168.1.10 | 2001:db8::1 |
| Typowo w domu | jeden publiczny adres dzielony przez router (NAT) | często osobny adres dla każdego urządzenia |
Warto też odróżnić adres publiczny (widoczny dla serwerów w internecie, w tym dla giełdy) od prywatnego (np. 192.168.x.x w Twojej sieci domowej). Adres publiczny może być stały albo dynamiczny – u wielu dostawców internetu, zwłaszcza mobilnego, zmienia się co jakiś czas.
Whitelista IP dla kluczy API
Jeśli używasz bota, arkusza z danymi rachunku albo platformy do automatycznego handlu, tworzysz na giełdzie klucz API. Większość giełd pozwala przypisać do klucza listę dozwolonych adresów IP. Zapytania z innych adresów są odrzucane, nawet jeśli ktoś zdobędzie klucz i sekret.
- Dla bota na serwerze VPS whitelista jest prosta – serwer ma stały adres.
- Dla klucza używanego z domu przy dynamicznym IP whitelista bywa uciążliwa, bo po zmianie adresu klucz przestaje działać. Wtedy tym ważniejsze jest ograniczenie uprawnień.
- Część giełd skraca ważność kluczy bez whitelisty albo nie pozwala im na niektóre operacje.
Zasada minimalnych uprawnień: klucz do odczytu salda nie potrzebuje prawa handlu, a klucz do handlu prawie nigdy nie potrzebuje prawa wypłat.
Przykład
Załóżmy, że masz na koncie futures 20 000 USDT i bota na serwerze pod adresem 203.0.113.25. Tworzysz dwa klucze:
- klucz handlowy – uprawnienia: odczyt i handel, bez wypłat, whitelista: 203.0.113.25;
- klucz do aplikacji śledzącej wyniki – tylko odczyt.
Po jakimś czasie aplikacja śledząca zostaje zhakowana i klucze użytkowników wyciekają. Napastnik ma Twój klucz, ale może jedynie odczytać saldo. Gdyby wyciekł klucz handlowy bez whitelisty, napastnik mógłby np. kupować po zawyżonych cenach mało płynny kontrakt, na którym sam wcześniej ustawił zlecenia sprzedaży – i w ten sposób przepompować część z 20 000 USDT na swoje konto bez żadnej wypłaty. Whitelista IP zamyka tę drogę, bo zapytania z jego adresu zostaną odrzucone.
VPN, KYC i blokady geograficzne
VPN ukrywa Twój prawdziwy adres IP i pokazuje giełdzie adres serwera VPN. To przydatne w publicznym Wi-Fi, ale ma konsekwencje:
- Giełdy stosują blokady geograficzne dla krajów, w których nie mogą działać. Obchodzenie ich przez VPN zwykle narusza regulamin.
- Rozbieżność między krajem z weryfikacji KYC a krajem wynikającym z IP może uruchomić dodatkową kontrolę, zamrożenie wypłat albo zamknięcie konta.
- Logowanie z nowych adresów IP często wymaga potwierdzenia e-mailem lub 2FA. Częsta zmiana serwerów VPN oznacza ciągłe potwierdzenia i ryzyko automatycznej blokady.
Jeśli używasz VPN do bezpieczeństwa, wybierz serwer w kraju, w którym masz zweryfikowane konto, i trzymaj się go.
Najczęstsze błędy
- Klucz API z prawem wypłat i bez whitelisty, zapisany w pliku na laptopie.
- Wklejanie kluczy do zewnętrznych narzędzi bez sprawdzenia, jakie mają uprawnienia.
- Korzystanie z giełdy niedostępnej w Twoim kraju przez VPN – z ryzykiem zamrożenia środków przy wypłacie.
- Ignorowanie powiadomień o logowaniu z nowego adresu IP.
- Założenie, że VPN daje anonimowość wobec giełdy, na której przeszedłeś KYC.
Perspektywa tradera
Ryzyko techniczne to też ryzyko pozycji. Bot z kluczem bez whitelisty to otwarta furtka do całego rachunku, niezależnie od tego, jak dobrze liczysz wielkość pozycji. Dobra praktyka to osobne subkonto dla bota z ograniczonym kapitałem, klucz tylko z prawem handlu, whitelista na adres serwera i regularny przegląd aktywnych kluczy. Stabilne łącze i przewidywalny adres IP pomagają też uniknąć sytuacji, w której giełda wymusza ponowną weryfikację logowania akurat wtedy, gdy musisz zamknąć pozycję.
Najczęstsze pytania
Czy giełda widzi mój adres IP?
Tak. Każde połączenie ujawnia serwerowi publiczny adres IP. Giełdy zapisują go w historii logowań i wykorzystują w systemach bezpieczeństwa i zgodności z przepisami.
Jak sprawdzić swój publiczny adres IP?
Najprościej w ustawieniach routera albo w jednej z wielu stron pokazujących adres, z którego się łączysz. Pamiętaj, że przy włączonym VPN zobaczysz adres serwera VPN.
Co zrobić, gdy mam dynamiczne IP, a chcę whitelistę?
Możesz uruchomić bota na serwerze ze stałym adresem albo wykupić stały adres u dostawcy internetu. Jeśli to niemożliwe, ogranicz uprawnienia klucza i kapitał na subkoncie.
Czy korzystanie z VPN na giełdzie jest zabronione?
Sam VPN zwykle nie jest zakazany. Problemem jest używanie go do obejścia blokady kraju, w którym giełda nie świadczy usług – to typowe naruszenie regulaminu.
Czy adres IP pozwala mnie zidentyfikować?
Sam adres wskazuje głównie dostawcę internetu i przybliżoną lokalizację. Dostawca może jednak powiązać go z konkretnym abonentem, a giełda łączy go z danymi z KYC.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
