API-Schlüsselwechsel im Copytrading: Plan für Serviceinhaber

Bei einem Abonnenten läuft der API-Schlüssel ab, die erlaubte IP ändert sich oder es besteht der Verdacht auf ein Leck. Es scheint, als genügte es, den neuen Schlüssel einzusetzen und das Kopieren fortzusetzen. Doch der Zugang zur Börse und der Zustand des Handelskontos sind unterschiedliche Dinge. Der Austausch der Zugangsdaten beweist nicht, dass die offene Position geschlossen wurde, der Schutzauftrag erhalten geblieben ist und eine verpasste Trader-Aktion wiederhergestellt wird.

Der Dienstinhaber mit seinem Publikum benötigt klare Regeln: Wer wechselt den Schlüssel, wer ist während der Unterbrechung für die Positionen verantwortlich und nach welchen Kriterien gilt die Verbindung wieder als aktiv. Unten steht ein solcher Plan, kein Versprechen einer nahtlosen Ersetzung in jeder Konfiguration.

Geplanter Austausch und Verdacht auf Leck – unterschiedliche Fälle

Bei planmäßiger Wartung kann der Zeitpunkt vorher abgestimmt und der Kontostand geprüft werden. Im Verdachtsfall auf Kompromittierung gilt eine andere Priorität: Der Kontoinhaber widerruft den verdächtigen Schlüssel über die Börse und überprüft die Sicherheit des Accounts. Man darf dem möglichen Angreifer keinen Zugang für das durchgängige Kopieren lassen.

Das Entziehen des Auszahlungsrechts macht den Handelsschlüssel nicht harmlos: Die Erlaubnis zu handeln erlaubt die Änderung der Marktexposition. Daher wird der neue Schlüssel nicht an den Administrator im Messenger geschickt, nicht in ein Ticket eingefügt und nicht auf Screenshots gezeigt. Der Teilnehmer gibt ihn selbst in die dafür vorgesehenen geschützten Felder ein.

Wenn der Schlüssel geleakt sein könnte, wird der untenstehende reguläre Plan durch die Sicherheitsprozedur der Börse ergänzt. Die Verbindung sollte nicht wiederhergestellt werden, solange unbekannt ist, wer sonst noch Zugang zum Account hat.

Vor dem Austausch bestimmen, was genau verbunden ist

Notieren Sie die Börse, das benötigte Konto oder Subkonto, den Markt und den Nutzer des Projekts. Der neue Schlüssel muss zum gleichen vermuteten Konto gehören: Ähnliche Verbindungsnamen bestätigen das nicht. Klären Sie separat, ob der alte Schlüssel von einem anderen Bot oder Dienst genutzt wird. Sein Widerruf kann nicht nur das Kopieren unterbrechen.

Projektinhaber und Abonnent sollten gemeinsam drei Fragen beantworten:

• Welche Handelsaktionen können während der Arbeiten auftreten?
• Wer beobachtet die bestehenden Positionen und Aufträge?
• Was ist zu tun, wenn die Überprüfung der neuen Verbindung nicht besteht?

Versprechen Sie keinen Modus „Neue Eingänge gestoppt, Ausgänge laufen weiter“, bevor dies für das konkrete Projekt bestätigt ist. Stoppen des Kopierens und Schließen der Position wird separat behandelt: Das ist keine einzelne Operation.

Bewahren Sie den ursprünglichen Zustand ohne Geheimnisse

Vor dem geplanten Austausch prüft der Teilnehmer Positionen, aktive Aufträge und verfügbaren Kontostand direkt an der Börse. In einer Arbeitsnotiz reichen Zeit in UTC, Instrument, Richtung und Positionsvolumen, ID bedeutender Aufträge und Verantwortlicher für die Beobachtung.

Dies ist ein Wartungsprotokoll, kein Speicher für API-Zugangsdaten. Wenn die Börsendokumentation das Schicksal der Orders nach Schlüsselwiderruf nicht bestätigt, spekulieren Sie nicht: Überprüfen Sie deren Status separat.

Rechte prüfen, dann Handelszustand

Erstellen Sie einen neuen Schlüssel nach der aktuellen Anleitung Ihrer Börse. Die Rechte müssen zum benötigten Markt passen; Auszahlungsrecht ist für CopyTrader nicht erforderlich. Wenn eine IP-Einschränkung verwendet wird, fragen Sie beim Dienst nach den aktuellen Verbindungsadressen und verwenden Sie nicht die alte Korrespondenz.

Die CopyTrader-Anschlussanleitung beschreibt die Prüfung der Schlüssel in den Benutzereinstellungen. Sie hilft, Zugriffsfehler zu erkennen, bestätigt aber nicht, dass der gesamte Pausenzeitraum korrekt verarbeitet wurde. Die genaue Reihenfolge der Speicherung der neuen Daten und des Wiedereinschaltens muss für die eigene Konfiguration vor der Änderung geklärt werden.

Nach Zugangsprüfung gleichen Sie die aktuellen Positionen und Aufträge an der Börse mit dem ursprünglichen Eintrag ab. Gibt es unbekannte Ausführungen? Ist ein Auftrag verblieben, der die Position ändern kann? Gab es Aktivitäten des Traders während der Verbindungsunterbrechung? Starten Sie die Synchronisation nicht als harmlosen Test: Sie kann zu Handelsaktionen führen.

Beispiel: Schlüssel wurde gewechselt, aber die Arbeit ist noch nicht abgeschlossen

Der Abonnent hatte eine offene Position und eine Schutzorder. Während des Wechsels reduzierte der Trader sein Volumen. Der neue Schlüssel besteht die Prüfung, dennoch besteht beim Abonnenten die alte Position weiter. Das ist kein Grund für eine sofortige manuelle Wiederholung der Aktion: Zuerst muss festgestellt werden, welche Aufträge bereits gesendet wurden und was tatsächlich ausgeführt wurde.

Der Betreiber fixiert die Grenzen der Pause und übergibt für die Analyse Zeit, Instrument und Operationen-IDs ohne Geheimnisse. Abgleich von Orders und Positionen hilft, die Ausführungen zu klären; sie ersetzt nicht den grünen API-Status.

Wann der Wartungsauftrag geschlossen wird

Die Arbeit ist beendet, wenn Konto und Rechte geprüft, verbleibende Positionen und Aufträge bekannt, das weitere Management abgestimmt und der alte Schlüssel nach Plan widerrufen ist. Letzteres wird an der Börse bestätigt und nicht nur durch Entfernen der Daten im Dienst.

Für das Publikum ist es bequem, eine Anleitung vorzubereiten: Wo der neue Schlüssel eingegeben wird, was nicht an den Support gesendet wird und welche Angaben bei Fehlern beizufügen sind. CopyTrader stellt die Infrastruktur für Ihren Dienst bereit, nicht fertige Abonnenten: Eine verständliche Wartungsregel gehört zur Arbeit des Projektinhabers. Dieses Verfahren beseitigt kein Marktrisiko, hilft aber, wiederhergestellten Zugang nicht mit wiederhergestellter Kontoführung zu verwechseln.