Sabah ofisten, öğlen trende telefondan, akşam evden borsa hesabınıza giriyorsunuz. Her seferinde e-postaya bir kod geliyor, bazen selfie isteniyor, bir keresinde de "hesabınız inceleniyor" diye bir para çekme talebi bir gün bekletildi. Hesabınızda bir sorun yok. Üç oturum arasında değişen tek şey geldiğiniz adres; borsanın risk motoru ise daha önce görmediği bir adresi ikinci kez bakmak için yeterli sebep sayıyor.
Bu yazıda borsanın risk motorunun neye baktığını, değişen IP adresinin bu kontrolleri neden tetiklediğini, sabit IP'nin neyi çözüp neyi çözmediğini anlatıyoruz. Bireysel bir hesap ya da küçük bir işlem masası için doğru kurulumu, işi daha da kötüleştiren hataları, bu iş için düşünülen adres türlerinin karşılaştırmasını ve bir karar rehberini bulacaksınız. Konu hesap güvenliği ve tutarlılığı; alım satım stratejisi değil, buradaki hiçbir şey yatırım tavsiyesi değil.
Borsanın risk motoru neye bakar?
Borsa paranızla internet arasında durur, bu yüzden doğru şifreye tek başına güvenmez. Giriş sayfasının ve API geçidinin arkasında bir risk motoru çalışır: her isteği puanlayan, sonra geçirmeye, ek kanıt istemeye ya da incelemeye almaya karar veren bir kural ve model kümesi. Girdiler borsalarda, bankalarda ve ödeme platformlarında birbirine benzer.
- IP adresi ve geçmişi. Bu hesap bu adresten daha önce görüldü mü? Adres bir ev sağlayıcısına mı, mobil operatöre mi, hosting şirketine mi, bilinen bir anonimleştiriciye mi ait?
- Cihaz parmak izi. Tarayıcı, işletim sistemi, ekran boyutu, yüklü yazı tipleri ve uzun ömürlü bir çerez ya da token birlikte cihazı tanımlar. Bilinen cihazdan yeni adres, yeni cihazdan yeni adrese göre daha az endişe vericidir.
- Hız kuralları (velocity). Belirli bir zaman aralığında kaç giriş, kaç hatalı şifre, kaç API çağrısı, kaç para çekme talebi oldu ve bunlar kaç farklı adresten geldi.
- İmkânsız seyahat (impossible travel) kontrolü. Aradaki sürede yol alınamayacak kadar uzak iki yerden iki oturum. Hesap ya paylaşılıyor ya da ele geçirilmiş.
- Para çekme adresi listesi. Birçok borsa para çekmeyi önceden onayladığınız cüzdan adresleriyle sınırlamanıza izin verir; yeni bir adres bekleme süresi sonunda aktif olur.
- API anahtarı IP listesi. Yalnızca oluştururken yazdığınız adreslerden çalışan bir API anahtarı.
Microsoft kendi kimlik servisi için aynı sinyal ailesini anlatır: "atypical travel" kısa sürede uzak iki yerden yapılan iki girişi işaretler, "unfamiliar sign-in properties" ise IP, ASN, konum, cihaz ya da tarayıcı hesabın geçmişiyle uyuşmadığında devreye girer; ayrıntılar risk tespitleri referansında. Borsalar kural setlerini yayımlamaz, ama kategoriler aynıdır ve IP adresi çoğunu besler.
Değişen IP neden şüpheli görünür?
Risk motorunun yeni adresin aynı kişiye ait olduğunu, yalnızca ağın değiştiğini bilmesinin bir yolu yoktur. Gördüğü tek şey hesabın geçmişinin bozulduğudur. Adresin değişmesinin en yaygın sebepleri aynı zamanda en masum olanlarıdır.
- Dinamik ev hattı. Ev bağlantılarının çoğu sağlayıcının havuzundan bir adres alır; modem yeniden başlayınca başka bir adres gelebilir. Mekanizma Statik IP ve Dinamik IP Farkı yazısında.
- CGNAT. Bazı sağlayıcılar birçok aboneyi tek bir paylaşımlı adresin arkasına koyar. Adres değişir, üstelik yabancılar da aynı adresten gelir; adresin itibarı sizin elinizde değildir.
- Mobil ağlar. Telefon baz istasyonları arasında ve Wi-Fi ile 4G/5G arasında geçerken adres değiştirir.
- Tüketici VPN'i. Çıkış adresi oturumdan oturuma değişir ve birçok kullanıcıyla paylaşılır; içlerinde kötü davrananlar da vardır.
- Ayrı hatlardaki ekip. Bir şirket hesabını üç evden yöneten üç kişi üç adresten, bazen birkaç dakika arayla gelir.
Her değişiklik yukarıdaki kalıplardan birine benzer: tanınmayan adresten giriş, art arda gelen adresler ya da birbirine uymayan iki konum. Motor elinden gelen tek şeyi yapar: bir kod daha, bir selfie daha, bekletilen bir para çekme talebi ya da emir defterine varmadan reddedilen bir API çağrısı. Beklenmedik yerden gelen girişin neden işaretlendiği Banka Neden "Olağandışı Konumdan Giriş" Uyarısı Verir? yazısında daha ayrıntılı anlatılıyor; borsadaki mantık aynıdır.
Sabit IP neyi çözer?
Sabit IP, siz tuttuğunuz sürece aynı kalan adrestir. Doğru kullanıldığında risk motorunun en hassas olduğu değişkeni ortadan kaldırır.
- Masa için tek ve değişmeyen çıkış. Hesap için kullandığınız her cihazdan yapılan her giriş aynı adresten çıkar. Kısa bir öğrenme süresinden sonra adres hesabın normal profilinin parçası olur.
- İzinli adrese bağlı API anahtarı. Anahtar yalnızca o adresten çalışır. Sızarsa başka hiçbir yerde işe yaramaz; borsaların bu kısıtlamayı ısrarla önermesinin sebebi bu.
- Daha az yeniden doğrulama. Tanınmayan adres kontrolleri tetiklenmeyi bırakır; e-posta kodları ve kimlik yeniden kontrolleri hak ettikleri olaylara geri döner: yeni cihaz, yeni para çekme adresi, büyük tutar.
- Daha temiz hesap kaydı. Hesapta ne olduğunu borsaya, muhasebeciye ya da ortağınıza göstermeniz gerekirse kullanıcı başına tek adresli bir kayıt, bir düzine adresli kayıttan çok daha kolay okunur.
Borsaların kendi dokümanları adresin API tarafında ne kadar ağırlık taşıdığını gösteriyor. Binance, API anahtarı oluşturma rehberinde IP kısıtlaması olmayan API anahtarlarının okuma dışında hiçbir izin almadığını, para çekme izninin açılabilmesi için IPv4 kısıtlaması eklemenin zorunlu olduğunu belirtir. Kraken, spot API anahtarı rehberinde IP whitelist'i (izinli IP listesi) anahtar kullanımını istemci tarafındaki belirli adreslerle sınırlayan bir özellik olarak, anahtar izinleri ve isteğe bağlı son kullanma tarihinin yanında anlatır. Coinbase, API kimlik doğrulama dokümanında gizli API anahtarının isteğe bağlı ayarları arasında IP allowlist'i ve izin kısıtlamalarını sayar. Kurallar değişir; güvenmeden önce kendi borsanızın sayfasını okuyun.
Doğru kurulum nasıl yapılır?
Adres yalnızca size ayrılmış olmalı, aynı kalmalı, IPv4 olmalı ve hesabınızın doğrulandığı ülkede bulunmalı. Sonra hesaba dokunan her şeyi ona bağlayın.
- Adres türünü seçin. Bireysel hesap ya da küçük bir masa için olağan seçim statik ISP adresidir: tüketici sağlayıcısının aralığından geldiği için risk motoruna ev hattı gibi görünür ve yalnızca size ayrılmıştır. Proxynet'te bu ISP Proxy ürünüdür. Datacenter Proxy adresi de sabit kalır ve sunucudaki bir bot için uygundur; aşağıdaki karşılaştırmadaki çekinceyle. Genel ürün sayfası Statik Proxy.
- Bütün masayı bu adresten geçirin. Borsa için kullandığınız tarayıcı profilini, işlem terminalini ve varsa botu aynı adresten çıkacak şekilde ayarlayın. Trafiğin yarısı yeni adreste, yarısı ev hattında olursa ikisinden de kötüdür.
- API anahtarını ilk günden IP kısıtlamasıyla oluşturun. Sabit adresi IPv4 biçiminde girin, yalnızca aracın ihtiyaç duyduğu izinleri seçin, para çekmeyi kapalı bırakın. Ekran ekran adımlar Kripto Borsası API'sinde IP Whitelist Nasıl Kurulur? yazısında.
- Hesap başına ya da hesabı paylaşan ekip başına bir adres. İki bireysel hesap aynı adresi paylaşmamalı; üç çalışanın kullandığı tek şirket hesabı paylaşmalı. Amaç hesabın geçmişinin tutarlı kalması, adresin gizli olması değil.
- Paylaşımlı datacenter aralığı asla. Başka müşterilerin de kullandığı ya da borsanın kötüye kullanım gördüğü bir bloktan gelen adres onların itibarını taşır. Yalnızca size ayrılmış bir adres isteyin ve bağlamadan önce kontrol edin; sonucun nasıl okunacağı IP Fraud Score Nedir? yazısında.
- Yeni adres güvenilene kadar eskisini tutun. Birkaç gün sabit adresten giriş yapın, API anahtarının oradan çalıştığını doğrulayın, eski adresi listeden en son çıkarın. Ters sırada yaparsanız kendi botunuzu dışarıda bırakırsınız.
- Kayıt tutun. Hangi adres, hangi hesap, hangi anahtar, hangi çalışan. Biri ekipten ayrıldığında ya da bir anahtar yenilendiğinde neyi iptal edeceğinizi bilmeniz gerekir.
Bu iş için hangi adres türü uygun?
"Borsa için sabit IP" diye sorulduğunda dört adres türü gündeme gelir. Yalnızca ikisi gerçekten uygundur, o da farklı durumlar için.
| Adres türü | Aynı kalır mı? | Neye benzer | Size mi ayrılmış? | Borsa hesabına uygunluğu |
|---|---|---|---|---|
| Statik ISP (residential aralık) | Evet, bırakana kadar | Tüketici sağlayıcısında ev hattı | Evet | Bireysel hesabın ya da küçük masanın girişleri ve API anahtarları için en uygunu |
| Statik datacenter | Evet, bırakana kadar | Hosting şirketi | Evet, ama blok başka sunucularla paylaşılır | Sunucudaki bot için iyi; bazı motorlar hosting aralıklarını daha yüksek puanlar |
| Rotating residential | Hayır, tasarımı gereği değişir | Her oturumda başka bir ev | Hayır | Uygun değil; motorun işaretlediği kalıbın ta kendisi |
| Mobil (operatör) | Operatör yeniden atadıkça değişir | 4G/5G'deki telefon | Başka abonelerle paylaşılır | API anahtarı için uygun değil; yalnızca telefonun zaten yapacağı işler için kabul edilebilir |
Rotating residential proxy, herkese açık fiyat verisini toplamak gibi adresin değişmesinin amaç olduğu işlerin aracıdır; fark Private Proxy Nedir? yazısında. Giriş yaptığınız bir hesap için aynı sebeple yanlış araçtır.
Sabit IP ne zaman yetmez?
Sabit adres risk puanından bir sinyali çıkarır. Diğerlerine dokunmaz ve borsanın sizin hakkınızda bildiğini değiştirmenin bir yolu sanılmamalıdır.
- Nerede işlem yapabileceğinize KYC karar verir. Borsa hesabınızı doğruladığınız kimliğe ve ülkeye bağladı. O ülkedeki bir adres kullanın. Sabit IP doğrulanmış bir hesap için tutarlılık aracıdır, hesabı başka bir yerden gösterme yolu değil; bu borsanın şartlarını çiğner ve dondurulmuş bir bakiyeyle sonuçlanabilir.
- Girişi hâlâ iki faktörlü kimlik doğrulama korur. Şifreniz sızarsa adres sizi kurtarmaz. Kimlik doğrulama uygulaması, daha iyisi donanım güvenlik anahtarı kullanın; SMS kodu en zayıf seçenektir.
- Parayı hâlâ para çekme listesi korur. Para çekmeyi kendi cüzdan adreslerinizle sınırlayın ve yeni adres için bekleme süresini kabul edin. Kendi sabit adresinizden çalınan bir oturum yine para çekmeyi deneyebilir.
- Cihaz düzeni hâlâ önemli. Borsa için temiz eklenti setli ayrı bir tarayıcı profili, güncel işletim sistemi, paylaşılmayan oturumlar.
- Risk motoru davranışa da bakar. Art arda büyük para çekme talepleri ya da yeni bir karşı taraf, adres ne olursa olsun incelenir.
Sabit IP "kim nereden geliyor" sorusunu çözer. Kimlik, ikinci faktör ve para çekme kuralları ise "bu gerçekten siz misiniz ve gerçekten bunu mu istiyorsunuz" sorusunu cevaplar. Hepsine ihtiyacınız var.
Kullanım alanları
- Dinamik ev hattındaki bireysel hesap. Evdeki tarayıcı ve telefon için tek bir statik ISP adresi haftalık yeniden doğrulamayı ortadan kaldırır; kurulum finans proxy sayfamızda.
- Üç kişilik küçük işlem masası. Paylaşılan şirket hesabı başına bir adres; her çalışanın bireysel hesabı kendi adresini alır. Sabit adres seçenekleri API için Statik IP yazısında karşılaştırılıyor.
- Ev bilgisayarındaki bot. API anahtarı sabit adrese bağlanır, para çekme kapalı kalır; adımlar Kripto Borsası API'sinde IP Whitelist Nasıl Kurulur? yazısında.
- Salt okunur anahtarlı portföy takip uygulaması. Uygulamanın sağlayıcısı genellikle listeye eklenecek sunucu adreslerini yayımlar; kendi sabit adresiniz kendi araçlarınız içindir.
- Yılı inceleyen muhasebeci. Kullanıcı başına tek adres, giriş kaydını satır satır kontrol edilebilir bir şeye çevirir.
Sık yapılan hatalar
- API çağrıları için rotating proxy. Her çağrı yeni bir adresten gelir, listeyi geçemeyenler reddedilir, geçenler de devam eden bir kimlik hırsızlığına benzer.
- Bir adresi birçok hesapta paylaşmak. Motor hesapları birbirine bağlar. Biri kısıtlanırsa diğerleri şüpheyi devralır; bazı borsalar kişi başına birden fazla hesabı zaten yasaklar.
- Kimlik bilgilerinizle ücretsiz proxy. Ücretsiz proxy hangi sunuculara bağlandığınızı görür ve şifrelenmemiş trafiği değiştirebilir; adresi aynı listeyi bulan herkesle paylaşılır ve çoğu zaten işaretlidir. Borsa girişini asla böyle bir adresten geçirmeyin.
- Hatları karıştırmak. Tarayıcı sabit adreste, telefon uygulaması 4G'de, bot ev hattında. Hesap yine üç adres görür.
- "Sabit IP" diye tüketici VPN'i. Çıkış değişir ve binlerce kullanıcıyla paylaşılır; borsalar anonimleştirici aralıklarını risk sinyali sayar.
- Anahtarı yanlış adrese bağlamak. Yerel
192.168.x.xadresi, sunucununki yerine dizüstünün adresi ya da form IPv4 isterken IPv6. - "Ne olur ne olmaz" diye para çekme iznini açmak. Hırsızın istediği izin odur; adres kısıtlaması bu izni ortadan kaldırmaz.
Karar rehberi
| Durumunuz | Öneri |
|---|---|
| Bireysel hesap, dinamik ev hattı, sık yeniden doğrulama | Evdeki tarayıcı ve telefon için tek bir statik ISP adresi |
| Ev bilgisayarında API anahtarlı bot | Statik ISP adresi, anahtar ona kısıtlı, para çekme kapalı |
| VPS ya da bulut sunucudaki bot | Sunucunun ayrılmış adresi; sunucunun adresi yoksa statik datacenter adresi |
| Birkaç kişinin yönettiği şirket hesabı | O hesap için herkesin geçtiği tek bir ayrılmış adres; herkesin bireysel hesabı kendi adresinde |
| Giriş gerektirmeyen herkese açık piyasa verisi toplama | Rotating residential proxy; bu yazı geçerli değil |
| Hesabın doğrulanmadığı bir ülkeden işlem | Yapmayın; hesabınızın durumu için borsayla görüşün |
| Aynı adresten bile giriş uyarısı | Sinyal IP değil: cihazı, şifreyi ve ikinci faktörü kontrol edin |
Sıkça sorulan sorular
Sabit IP bütün yeniden doğrulama isteklerini bitirir mi?
Hayır. Tanınmayan adresten kaynaklananları ortadan kaldırır. Yeni cihaz, yeni para çekme adresi, büyük ya da olağandışı bir işlem ve başarısız ikinci faktör yine kontrol tetikler; tetiklemeli de.
Borsa hesabı için statik ISP adresi datacenter adresinden daha mı iyi?
Girişler için genellikle evet: tüketici sağlayıcısının aralığından gelir ve ev hattı gibi görünür. Sunucudaki bir bot için datacenter adresi de uygundur; yeter ki yalnızca size ayrılmış olsun ve borsa o bloktan kötüye kullanım görmemiş olsun. Anahtarı bağlamadan önce adresi kontrol edin.
Borsa girişi için residential proxy kullanabilir miyim?
Yalnızca statik olanını. Rotating residential proxy her oturumda adres değiştirir; bu tam olarak risk motorunun işaretlediği kalıptır. Statik ISP ürünü, residential aralıktan gelen ve aynı kalan bir adrestir.
Proxy sağlayıcısı borsa şifremi görür mü?
Borsa HTTPS kullanıyorsa görmez; hepsi kullanır. Sağlayıcı hangi sunucuya bağlandığınızı ve ne kadar veri geçtiğini görür; giriş bilgileri, API imzası ve emirleriniz şifreli tünelin içinde kalır. Bu, ücretli ve size ayrılmış bir adres için geçerlidir; herkese açık listeden alınan ücretsiz proxy ayrı bir konudur.
Birkaç kişi tek bir sabit IP'yi paylaşabilir mi?
Evet, tek bir hesabı paylaşıyorlarsa ve borsa o hesaba ortak erişime izin veriyorsa. İki farklı hesap aynı adresi paylaşmamalı; bireysel hesap ile şirket hesabı da ayrı durmalı.
Sabit IP borsayı başka bir ülkeden kullanmamı sağlar mı?
Hayır; denememelisiniz de. Borsa hesabınızı doğruladığınız ülkeye bağlar ve şartları hesabı başka bir yerden göstermeyi yasaklar. Sabit IP, doğrulanmış bir hesabı gerçekten bulunduğunuz yerden tutarlı tutmak içindir.
Özet
Borsaların risk motorları her girişi ve API çağrısını adrese, cihaza, zamanlamaya ve oturumlar arasındaki mesafeye göre puanlar; en sık gördükleri sinyal değişen IP adresidir. Sabit IP doğrulanmış bir hesaba tek ve değişmeyen bir çıkış verir, API anahtarını izinli bir adrese bağlamanızı sağlar, yeniden doğrulama isteklerini gerçekten gerekenlere indirir ve hesap kaydını okunur tutar. Bireysel hesap ya da küçük masa için size ayrılmış statik ISP adresi, sunucudaki bot için size ayrılmış datacenter adresi kullanın; rotating, paylaşımlı ya da ücretsiz adres asla. KYC'yi, iki faktörlü kimlik doğrulamayı ve para çekme listesini yerinde tutun. Sabit adres seçenekleri proxy hizmetleri sayfamızda karşılaştırılıyor.
