Botovi: što mogu, što ne mogu i API ključ

Cilj lekcijeNakon ove lekcije znaš realno procijeniti ponudu nekog bota i razumiješ zašto API ključ nikad ne smije imati pravo isplate.

Trgovački bot je program koji po zadanim pravilima šalje naloge na mjenjačnicu. Kriptoliga trenutačno nema javnog bota, a ova lekcija ne najavljuje niti nudi takav proizvod. Cilj je da znaš procijeniti što ti netko drugi nudi i da se ne opečeš.

Što bot može

Dosljedno izvršavati jasna pravila, i u tri ujutro.
Pratiti više tržišta istodobno i brže reagirati na uvjet.
Provoditi redovitu kupnju, uravnoteženje portfelja ili unaprijed zadane izlaze.
Isključiti tvoju impulzivnost iz samog izvršenja, dok god ne diraš postavke.

Što bot ne može

Stvoriti prednost koje nema. Automatiziran loš sustav samo brže i urednije gubi.
Predvidjeti budućnost. Oznaka „AI” nije dokaz. Traži provjerljive podatke, s troškovima, na stvarnom računu i kroz razna tržišta.
Sam prepoznati promjenu režima. Sustav za trend može se raspasti na bočnom tržištu, i to će raditi potpuno poslušno.
Spriječiti tehničke kvarove. Prekid na mjenjačnici, greška u kodu, izgubljena veza ili dvostruko poslan nalog stvarni su rizici. Bot treba nadzor i granicu gubitka.
Otkloniti tržišni rizik. Proklizavanje i naglo kretanje cijene preko stopa ostaju.

API ključ: prava i granice

API ključ je pristup koji programu omogućuje rad s tvojim računom bez lozinke. Pri izradi obično biraš prava: čitanje, trgovanje, isplata. Ključ za bota nikad ne smije imati pravo isplate. Razlog je jednostavan. Ako ključ procuri, a ima pravo isplate, napadač može u nekoliko minuta prebaciti sredstva na svoju adresu, a transakcija na lancu se praktički ne može poništiti. Bot za svoj posao to pravo ne treba, pa svaki zahtjev za njim tretiraj kao ozbiljnu crvenu zastavicu.

Koristi zaseban podračun s malim iznosom, ako mjenjačnica to nudi, a ne glavni račun.
Ograniči ključ na IP adresu poslužitelja na kojem bot radi, ako je to moguće.
Daj najmanja moguća prava i poseban ključ za svaku uslugu.
Tajni dio ključa ne šalji porukom i ne stavljaj u javni kod. Periodično ga mijenjaj i odmah opozovi ako posumnjaš.
Provjeri povijest naloga i izgled računa redovito, čak i kad sve izgleda mirno.

Zapamti

Bot izvršava pravila, ali sam ne stvara prednost.
Automatizacija ima tehničke rizike i može brzo nagomilati naknade.
API ključ za bota nikad ne smije imati pravo isplate.
I ključ bez isplate ograniči: podračun, mali iznos, IP adresa i najmanja prava.
Zahtjev za seed frazom, jamčeni prinos ili slanje sredstava na tuđe upravljanje znakovi su prevare.