Boti: kaj zmorejo, česa ne zmorejo, in API ključ

Cilj lekcijePo tej lekciji znaš realno oceniti ponudbo kakšnega bota in razumeš, zakaj API ključ nikoli ne sme imeti pravice do dviga.

Trgovalni bot je program, ki po določenih pravilih pošilja naročila na borzo. Kriptoliga trenutno nima javnega bota, ta lekcija pa takega izdelka niti ne napoveduje niti ne ponuja. Cilj je, da znaš oceniti, kaj ti ponuja nekdo drug, in se ne opečeš.

Kaj bot zmore

Dosledno izvajati jasna pravila, tudi ob treh zjutraj.
Spremljati več trgov hkrati in hitreje reagirati na pogoj.
Izvajati redno kupovanje, uravnoteženje portfelja ali vnaprej določene izstope.
Izključiti tvojo impulzivnost iz samega izvajanja, dokler se ne dotikaš nastavitev.

Česa bot ne zmore

Ustvariti prednosti, ki je ni. Avtomatiziran slab sistem samo hitreje in bolj urejeno izgublja.
Napovedati prihodnosti. Oznaka „AI“ ni dokaz. Zahtevaj preverljive podatke, s stroški, na pravem računu in na različnih trgih.
Sam prepoznati spremembe režima. Sistem za trend se lahko na bočnem trgu sesuje, in to bo počel popolnoma ubogljivo.
Preprečiti tehničnih okvar. Izpad borze, napaka v kodi, izgubljena povezava ali dvakrat poslano naročilo so resnična tveganja. Bot potrebuje nadzor in mejo izgube.
Odpraviti tržnega tveganja. Zdrs cene in nenadni premiki cene prek stopov ostanejo.

API ključ: pravice in omejitve

API ključ je dostop, ki programu omogoča delo z tvojim računom brez gesla. Pri izdelavi običajno izbiraš pravice: branje, trgovanje, dvig. Ključ za bota nikoli ne sme imeti pravice do dviga. Razlog je preprost. Če ključ z dvigom pricuri, lahko napadalec v nekaj minutah prenese sredstva na svoj naslov, transakcije na verigi pa praktično ni mogoče razveljaviti. Bot te pravice za svoje delo ne potrebuje, zato vsako zahtevo po njej obravnavaj kot resen alarmni znak.

Uporabi ločen podračun z majhnim zneskom, če ga borza ponuja, ne glavnega računa.
Omeji ključ na IP naslov strežnika, na katerem bot teče, če je mogoče.
Daj najmanjše možne pravice in poseben ključ za vsako storitev.
Skrivnega dela ključa ne pošiljaj v sporočilu in ga ne dajaj v javno kodo. Občasno ga zamenjaj in ga takoj prekliči, če posumiš na zlorabo.
Redno preverjaj zgodovino naročil in stanje računa, tudi kadar je vse videti mirno.

Zapomni si

Bot izvaja pravila, a sam ne ustvarja prednosti.
Avtomatizacija ima tehnična tveganja in lahko hitro nabere provizije.
API ključ za bota nikoli ne sme imeti pravice do dviga.
Tudi ključ brez dviga omeji: podračun, majhen znesek, IP naslov in najmanjše pravice.
Zahteva po seed frazi, zagotovljen donos ali pošiljanje sredstev v tuje upravljanje so znaki prevare.