Шифрование
Секреты доступа хранятся в зашифрованной форме; чувствительные значения не должны попадать в интерфейс, логи и аналитику.
ИСПОЛНЕНИЕ / БЕЗОПАСНОСТЬ
Ограничить доступ системы ровно тем, что нужно для исполнения.
Секреты доступа шифруются, права минимизируются, разрешение на вывод средств не требуется, а критичная неопределённость останавливает автоматизацию.
ОДНА ВЕРСИЯ / ОДНА ИСТОРИЯпод контролем
BACKTEST→Симуляция→LIVE→Наблюдение
3.4.1
Сигналы, исполнения, лимиты и сверка
HASH 8F2A·91C7ДОМЕН СИСТЕМЫ04 / ИСПОЛНЕНИЕ
Перенести одну версию из Симуляции в доступное live
- ПОИСК
- ОПТИМИЗАЦИЯ
- ПРОВЕРКА
- ИСПОЛНЕНИЕ
- НАБЛЮДЕНИЕ
ЗАПИСЬ ИСПОЛНЕНИЯ
Одна версия. Пять наблюдаемых событий.
Если звено пропущено, это операционное исключение, которое нужно объяснить, а не скрыть за успешной метрикой.
- 01
Сигнал
Зафиксированное правило создаёт событие.
- 02
Preflight
Проверяются рынок, ключи и лимиты.
- 03
Ордер
Запрошенное действие отправляется на биржу.
- 04
Исполнение
Фактический результат сохраняется в журнале.
- 05
Сверка
Состояние биржи сравнивается с записью.
Условие остановки
Критичное расхождение переводит прогон в остановку и оставляет состояние биржи доступным для разбора.
Минимальные права
Ключ нужен только для чтения торгового состояния и размещения ордеров. Разрешение на вывод средств не требуется.
Изоляция
Отдельный subaccount и IP whitelist уменьшают область последствий ошибки или компрометации.
Fail-closed
При критичном расхождении автоматизация должна остановить новые действия и потребовать проверки, а не торговать вслепую.
РАМКА РЕШЕНИЯ
Фактическое исполнение всё ещё соответствует зафиксированной стратегии?
Проверяйте цепочку от сигнала и проверки перед запуском до ордера, фактического fill, состояния биржи и сверки. Пропуск звена — операционное исключение.
Сначала наблюдать в Симуляции
Начинать live минимальным объёмом
Останавливать при критичном расхождении
Журнал исполнения
Перед подключением
Минимальный чек-лист API-ключа
Настройки аккаунта и биржи остаются частью модели безопасности, даже если приложение проверяет ключ автоматически.
- 01
Создайте отдельный subaccount для автоматизации.
- 02
Выпустите отдельный API-ключ только для kquant.
- 03
Не включайте разрешение на вывод средств.
- 04
Добавьте IP whitelist, если биржа это поддерживает.
- 05
Проверьте market и position mode.
- 06
Начните в Симуляции и с минимального размера.
- 07
Сохраните независимый доступ к бирже и kill switch.
Важно
Исторические, статистические и модельные результаты не являются обещанием будущей доходности. kquant предоставляет вычислительные инструменты и техническое исполнение, но не оценивает пригодность конкретной сделки для пользователя.