Ключи бирж и безопасность
Уровень:
Краткая версия для эксперта: только таблицы, списки и снимки.
Слова этого урока (2)
Позиция — Открытая сделка: то, что ты сейчас купил или продал и ещё не закрыл.
DEMO — Режим MAMAY без риска: цены настоящие, а деньги на счёте DEMO — не настоящие.
Что такое API-ключ
API-ключ — это «пропуск», который биржа выдаёт программе, чтобы та могла действовать от твоего имени. Ключ состоит из двух частей: сам ключ и секрет. Создаётся в личном кабинете биржи, в разделе «API».
У ключа есть права. Их три вида:
| Право | Что разрешает | Когда нужно |
|---|---|---|
| Чтение | видеть балансы и позиции | всегда, с этого начинаем |
| Торговля | выставлять и отменять ордера | когда переходишь к реальным сделкам |
| Вывод | выводить монеты с биржи | только для переводов между своими биржами |
Правила, которые нельзя нарушать
- Начинай с ключа «только чтение». В DEMO торговля всё равно без реальных денег.
- Привяжи ключ к своему IP-адресу в кабинете биржи. Тогда ключ работает только с твоего компьютера.
- Право на вывод — только вместе с белым списком адресов. На бирже включи «вывод только на адреса из списка» и добавь туда свои же кошельки на других биржах. Подтверждение кодом из приложения и почты вводится один раз, руками, при добавлении адреса.
- Никому не отправляй секрет ключа — ни в чат, ни «в поддержку».
MAMAY хранит ключи на твоём компьютере в зашифрованном виде и никуда их не отправляет — только на саму биржу при запросах.
Важно про VPN
Биржи работают без VPN. Ключ привязан к IP-адресу, а под VPN адрес другой — биржа отвечает отказом (ошибка 403). Если балансы внезапно перестали загружаться — первым делом проверь, не включён ли VPN.
Где вводить
Настройки → «Биржи и подключения» → карточка с ключами бирж. Для каждой биржи — поле ключа и секрета. Ключ вводишь только ты сам: наставник и поддержка никогда его не спрашивают.
Ниже в настройках отдельные карточки:
- «API-ключи · новости и данные» — необязательные ключи источников новостей и токен Алора для акций РФ в реальном времени;
- «Искусственный интеллект» — какой ИИ отвечает за наставника (YandexGPT, GigaChat, Claude, ChatGPT, Gemini, DeepSeek, модель на компьютере…), его ключ и профиль твоего обученного агента. Из России без VPN работают YandexGPT, GigaChat и модель на компьютере.