Lektion 5 von 6 · 8 Min.

Bots: was sie können, was nicht, und der API-Key

Ein Trading-Bot ist ein Programm, das nach festgelegten Regeln Orders an eine Börse schickt. Kriptoliga hat derzeit keinen öffentlichen Bot, und diese Lektion kündigt kein solches Produkt an und bietet auch keines an. Ziel ist, dass du einschätzen kannst, was dir jemand anderes anbietet, und dich nicht verbrennst.

Was ein Bot kann

• Klare Regeln konsequent ausführen, auch um drei Uhr nachts.
• Mehrere Märkte gleichzeitig beobachten und schneller auf eine Bedingung reagieren.
• Regelmäßiges Kaufen, Rebalancing des Portfolios oder vorab festgelegte Ausstiege durchführen.
• Deine Impulsivität aus der Ausführung selbst heraushalten, solange du die Einstellungen nicht anfasst.

Was ein Bot nicht kann

• Einen Vorteil schaffen, den es nicht gibt. Ein automatisiertes schlechtes System verliert nur schneller und ordentlicher.
• Die Zukunft vorhersagen. Das Etikett „KI“ ist kein Beweis. Verlange überprüfbare Daten, mit Kosten, auf einem echten Konto und über verschiedene Märkte hinweg.
• Einen Regimewechsel selbst erkennen. Ein Trendsystem kann im Seitwärtsmarkt zerfallen, und es wird dabei völlig gehorsam weiterarbeiten.
• Technische Ausfälle verhindern. Ein Börsenausfall, ein Fehler im Code, eine verlorene Verbindung oder eine doppelt gesendete Order sind reale Risiken. Ein Bot braucht Überwachung und eine Verlustgrenze.
• Das Marktrisiko beseitigen. Slippage und plötzliche Kursbewegungen durch deine Stops hindurch bleiben.

Der API-Key: Rechte und Grenzen

Ein API-Key ist ein Zugang, mit dem ein Programm ohne Passwort mit deinem Konto arbeiten kann. Bei der Erstellung wählst du in der Regel Rechte: Lesen, Handeln, Auszahlung. Der Key für einen Bot darf niemals das Recht zur Auszahlung haben. Der Grund ist einfach. Wenn ein Key mit Auszahlungsrecht offengelegt wird, kann ein Angreifer die Mittel in wenigen Minuten an seine Adresse überweisen, und eine On-Chain-Transaktion lässt sich praktisch nicht rückgängig machen. Ein Bot braucht dieses Recht für seine Arbeit nicht, behandle also jede Aufforderung dazu als ernstes Warnsignal.

• Nutze ein eigenes Unterkonto mit einem kleinen Betrag, wenn die Börse das anbietet, und nicht dein Hauptkonto.
• Beschränke den Key auf die IP-Adresse des Servers, auf dem der Bot läuft, falls möglich.
• Vergib die geringstmöglichen Rechte und einen eigenen Key für jeden Dienst.
• Schicke den geheimen Teil des Keys nie in einer Nachricht und stelle ihn nicht in öffentlichen Code. Wechsle ihn regelmäßig und widerrufe ihn sofort bei Verdacht.
• Prüfe Orderverlauf und Kontostand regelmäßig, auch wenn alles ruhig aussieht.