وقتی کلید API می‌سازی، بیشتر صرافیها یک خانهٔ اختیاری دارند: «IPهای مجاز». خیلی‌ها آن را خالی میگذارند چون معنایش را نمی‌دانند. در حالی که همین یک خانه، بعد از خاموشبودنِ دسترسیِ برداشت، بیشترین امنیت را به کلید می‌دهد. این مطلب میگوید IP مجاز چیست، چرا لازم است و قدم‌به‌قدم چطور تنظیمش می‌کنی.
اگر هنوز کلید نساخته‌ای، اول کلید API بدون دسترسی برداشت را بخوان.
IP چیست و چه ربطی به کلید دارد
IP نشانیِ اینترنتیِ یک دستگاه یا سرور است. وقتی موتوتریدر یا هر سرویسِ دیگری سفارش می‌فرستد، صرافی می‌بیند این درخواست از کدام IP آمده.
اگر «IPهای مجاز» را پر کنی، صرافی فقط درخواست‌هایی را قبول میکند که از همان نشانی‌ها بیایند. بقیه را رد میکند، حتی اگر کلید و رمز درست باشد.
چرا لازم است
فرض کن کلیدت به هر دلیلی لو برود. مثلاً در یک اسکرین‌شات دیده شود، یا در دستگاهی بماند که دیگران به آن دسترسی دارند.
| وضعیت | کسی که کلید را دارد چه می‌تواند بکند |
|---|---|
| IP مجاز خالی است | از هر جای دنیا با کلید سفارش بگذارد |
| IP مجاز پر است | هیچ؛ صرافی درخواست را رد میکند |
یعنی IP مجاز، کلیدِ لورفته را بی‌اثر میکند. برای همین هر سرویسِ درستی نشانیِ IP خودش را به تو می‌دهد. اگر سرویسی این نشانی را نمی‌دهد، این قفل را از تو گرفته است.
IPِ موتوتریدر را از کجا بگیرم
نشانیِ IPِ سرورِ موتوتریدر در خودِ اپ است:
- وارد اپ شو.
- صفحهٔ «اتصال صرافی» را باز کن.
- کنارِ فرم، بخشی هست که میگوید «این IP را در صرافی مجاز کن». روی دکمهٔ کپی بزن.
همان نشانی را بردار و از جای دیگری کپی نکن. اگر روزی عوض شود، در همین صفحه تازه می‌شود.
کجا بگذارم؟ (بیت‌یونیکس)
موقع ساختنِ کلید، در فرم یک خانه برای IP هست. نشانی را همان‌جا بچسبان.
- بیت‌یونیکس اجازه می‌دهد برای هر کلید تا 20 نشانیِ IP بگذاری و چند تا را با ویرگول جدا کنی.
- برای موتوتریدر همان یک نشانی کافی است.
- قدم‌به‌قدمِ ساختنِ کلید با عکس‌هایش در آموزش ساخت API بیت‌یونیکس آمده است.
صرافی‌های دیگر هم معمولاً همین گزینه را دارند، ولی اسم و جایش فرق میکند. دنبالِ کلماتی مثل IP، Whitelist یا محدودیتِ دسترسی بگرد.
اگر کلید را قبلاً بدونِ IP ساخته‌ای
لازم نیست از اول بسازی. بیشترِ صرافیها اجازه می‌دهند کلیدِ موجود را ویرایش کنی و IP را اضافه کنی. اگر آن صرافی این امکان را نداد، کلیدِ قدیمی را پاک کن و یکی تازه با IP بساز.
خطاهای رایج
| آنچه می‌بینی | علتِ معمول | راهِ رفع |
|---|---|---|
| «اتصال ناموفق بود» بعد از گذاشتنِ IP | IP با فاصله یا کاراکتر اضافه چسبیده | IP را دوباره از اپ کپی کن و بدونِ فاصله بگذار |
| کلید قبلاً کار می‌کرد، حالا نه | IPِ سرور عوض شده | نشانیِ تازه را از صفحهٔ «اتصال صرافی» بگیر و جایگزین کن |
| دو IP گذاشته‌ای و کار نمی‌کند | جداکنندهٔ اشتباه | با ویرگولِ انگلیسی و بدونِ فاصله جدا کن |
| IP خودت را گذاشته‌ای | درخواست از سرور می‌آید، نه از گوشی تو | IPِ اپ را بگذار، نه IPِ خودت |
سؤال‌های رایج
اگر IP را نگذارم، کلید کار میکند؟
ممکن است کار کند، ولی امنیتش خیلی کمتر است. بعضی صرافیها برای کلیدِ بدونِ IP محدودیتِ زمانی هم میگذارند. بهتر است همیشه IP را بگذاری.
IP مجاز جلوی برداشت را هم میگیرد؟
نه، آن کار را خاموشبودنِ دسترسیِ برداشت میکند. این دو مکملاند: یکی میگوید کلید چه کاری بکند، دیگری میگوید از کجا بتواند.
IP موتوتریدر ثابت است؟
سرورِ ما نشانیِ ثابت دارد. اگر روزی ناچار شویم عوضش کنیم، در همین اپ و در صفحهٔ «اتصال صرافی» نشانیِ تازه را می‌بینی. توضیحِ بیشتر در صفحهٔ امنیت آمده است.
موتوتریدر را امتحان کن موتورِ معاملاتی روی حسابِ صرافیِ خودت، با کلیدِ بدونِ دسترسیِ برداشت. پول دستِ خودت می‌ماند.این مطلب آموزشی است و توصیهٔ مالی نیست. معامله در بازارِ ارز دیجیتال ریسک دارد و ممکن است بخشی از سرمایه از دست برود. عملکردِ گذشته تضمینِ آینده نیست و تصمیمِ نهایی با خودِ توست.