Что происходит после подключения
Торговый бот не принимает депозит на собственный кошелёк. Он получает техническую возможность отправлять торговые команды в аккаунт Bybit: открыть позицию, изменить ордер или закрыть сделку. Баланс при этом остаётся на бирже.
Это различие важно. Фраза «деньги остаются у вас» не означает, что деньги вне риска. Если API-ключ умеет торговать деривативами, алгоритм может открыть убыточную позицию. Защита от вывода закрывает один класс угроз, но не отменяет рыночный и операционный риск.
Quick connect или ручной API
В интерфейсе Pifagor Trade показаны два пути. Quick connect переводит пользователя на авторизацию Bybit и сокращает количество ручных действий. Ручное подключение требует самостоятельно создать ключ на стороне биржи и затем перенести его данные в Mini App.
Быстрый путь удобнее для первого подключения. Ручной — прозрачнее для человека, который привык проверять каждое разрешение. С точки зрения риска важнее не название способа, а итоговый набор полномочий ключа и выбранный аккаунт.
- Проверьте адрес страницы Bybit перед авторизацией.
- Не пересылайте API secret в чатах и не храните его в заметках без защиты.
- После подключения откройте список активных API-ключей и ещё раз проверьте разрешения.
Какие разрешения действительно нужны
Для автоматической торговли нужен доступ к чтению данных аккаунта и размещению торговых ордеров. Разрешение на вывод криптовалюты для этой задачи не требуется. Если сервис просит его включить, подключение лучше остановить и разобраться в причине.
Полезно ограничить ключ только теми разделами рынка, с которыми работает выбранная стратегия. Чем уже полномочия, тем меньше последствия ошибки — человеческой, программной или связанной с компрометацией ключа.
Основной аккаунт или субаккаунт
Отдельный субаккаунт — практичный способ провести границу. На нём можно держать сумму, выделенную именно под алгоритм, не смешивая её с долгосрочными активами и ручными сделками. Так проще читать результат и понимать реальную просадку.
Если используется основной аккаунт, нужно особенно внимательно проверить режим маржи. При кросс-марже доступный баланс может поддерживать открытые позиции. В плохом сценарии это затрагивает больше средств, чем видимый размер одной сделки.
Проверка перед первой сделкой
Не начинайте с вопроса «сколько можно заработать». Сначала убедитесь, что понимаете предел убытка и способ остановки стратегии. Затем проверьте аккаунт на небольшой сумме и посмотрите, как бот создаёт и закрывает ордера.
- Включена двухфакторная защита аккаунта Bybit.
- Вывод средств для API-ключа запрещён.
- На аккаунте лежит только заранее выделенный торговый капитал.
- Понятны тип рынка, плечо и режим маржи.
- Известно, как остановить стратегию и отозвать API-ключ.