В рамках повышения уровня кибербезопасности нашей инфраструктуры нам необходимо отказаться от практики хранения «вечных» и статичных API-ключей, паролей и токенов интеграций в конфигурационных файлах (.env, appsettings.json, config.yaml) наших микросервисов. Бизнес-цель: Создать единую защищенную точку хранения конфиденциальных данных (секретов) с механизмом их автоматического обновления (ротации) во внешних системах по расписанию. Другие наши сервисы будут запрашивать актуальные токены «на лету» через API, что сведет к минимуму ущерб в случае компрометации любого из компонентов системы.Модель безопасности и шифрование (Crypto Core) В базе данных ни один секрет не должен храниться в открытом виде. При старте приложения в переменные окружения передается Мастер-ключ (Master Key). Если ключ отсутствует или имеет невалидную длину, сервис должен падать на этапе инициализации с понятной ошибкой в логах. Каждый секрет шифруется перед записью в БД с использованием этого Мастер-ключа. При запросе — расшифровывается в памяти и отдается в теле ответа.Аудит-логирование (Audit Trail) Любое действие с секретами (создание, чтение сервисом, успешная или неуспешная ротация) должно записываться в отдельный лог-файл audit.log (или отдельную таблицу в БД). Строгое табу: В аудит-лог категорически запрещено записывать сами значения секретов (ни в открытом, ни в зашифрованном виде).
Ставки скрыты
Ставки пока отсутствуют
Ставки скрыты
Ставки скрыты
-
Vladimir B 20 июняСтратегий торговых много, идеальная точка входа всегда одна. И она не рассчитывается, хоть с бубном танцуйте. Сливаются не из-за того что вошли не удачно, сливаются потому что в один ордер сразу большой объем льют, и потому что стопы используете. Это я к тому, что не сходите с ума в поисках идеального алгоритма поиска точки входа их нет. Просто если рынок идёт против вас, докупайте, усредняйте и выходите в 0. Стоп лосс не окупается, смиритесь с этим .
-
Vladimir B 21 июняБред. Это выпрашивать алгоритм, который снизить потери. Да сейчас на бегут и на сыпят. Секта "дай точку входа и озолочу", ещё в прошлом веке закрыли
-
Ivan Vinnik 21 июняВы описываете мартингейл, а не торговую стратегию.
Он “работает” до первого тренда, который не вернулся. Потом счет умирает. Стоп лосс это не проигрыш, а цена выживания. Без стопа или другого жесткого risk-limit вы не управляете риском, а просто копите его в позиции
“Докупайте и выходите в 0” без лимита позиции, лимита убытка и тестов это не опыт, а рецепт слива, замаскированный под уверенность -
Vladimir B 21 июняДа ёлки палки. Ну вот опять! Не видел ни одного бота со стопами который способен заработать. Стопы это для тех кто торгует руками, долго и нудно выбирает монету, шарится по телеграмм каналам, где он покупает сигнал мечты, а потом либо везёт, либо не везёт в следующий раз и сливается как всегда. А торговый бот, это программа у которой шансов со стопами нет ни каких. Сейчас заработать можно, только в долго срок без иллюзий и фантазий. Большой депозит, чтобы пережить просадку и адекватный Профит. Вся это бредятена на про расчетный стоп, тейк это для тех кто хочет чтобы их обманули.
-
Ivan Vinnik 21 июняВы опять сводите все к “стопы работают / стопы не работают”, хотя вопрос вообще не в этом.
Стоп это не источник прибыли. Это один из способов ограничить хвостовой риск. Если у стратегии нет edge, ее не спасет ни стоп, ни отсутствие стопа. Но отсутствие стопа без другого жесткого risk-limit превращает систему в пересиживание убытка.
“Большой депозит и пережить просадку” - это не доказательство стратегии. Это ставка на то, что рынок вернется раньше, чем закончится капитал. Иногда вернется. Иногда нет.
Нормальная система описывается не словами “я не видел ботов, которые зарабатывают”, а тестами: edge, комиссии, спред, slippage, drawdown, position sizing, лимит риска, устойчивость на истории и forward-проверка. Без этого разговор превращается в рыночный фольклор -
Vladimir B 21 июняНу что тут можно сказать в ответ, видно что много читаете, но мало торгуете. Но это придет с опытом, часто с отрицательным. Когда речь идёт о торговом боте и о стопах, ну типо чтобы минимизировать риски, а потом после 3,4 минимизаций сказать клиентам ну так бывает, и да именно так и бывает, вы отключите стопы и окажется что стратегии то и нет. А про тест на истории! Ну этим занимаются новички, а те что поумнее за это деньги не платят
-
Ivan Vinnik 22 июняпожалуйста, поделитесь своей мудростью с комюнити этого сабредита r/algotrading
я думаю ваш подход - подход настоящего кванта -
Сергій Мошляк 22 июняДобрый день. То что вы хотите в среде трейдеров со смехом называют КНОПКОЙ БАБЛО . Я с 14 года торгую и понял что лучшая стратегия это игра в долгую с фиксированным выкупом монет во время медвежки в крипте. И скальпинг в форексе. Без стопов! И в целом для получения 1,6 миллиона со 100$ всего 14 успешных удвоений баланса. Дальше 7 я не заходил. Не смотря на мой опыт и винрейт по сделкам в 86% я всё равно сливаю.
Я вам больше скажу что даже созданный мной первый в мире общий искусственный интелект AGI не сможет сделать это 😁
Но он может создать бота на основе моего опыта и он будет прибыльно и стабильно зарабатывать. Но это не значит что сливов не будет, этого фактически не возможно избежать. Если хотите зарабатывать в торговле а не сливать я сделаю но на основе своего опыта и понимания рынка и по своим стратегия. Ваш утопический сливатор делать бессмысленно разве что только совесть офнуть и заработать на вашем непонимании сути и ошибочности вашего подхода и используемых стратегий.
-
Юрій Кошляк 4 июляАВТОНОМНА ТОРГОВА СИСТЕМА МУЛЬТИАКТИВНОГО МОНІТОРИНГУ ТА АВТОУПРАВЛІННЯ (24/7)
ПРИНЦИП РОБОТИ ПРОГРАМИ:
Скрипт є повністю автономним торговим роботом, який працює у безперервному
циклі (while True) з інтервалом перевірки 60 секунд. Алгоритм інтегрується з
терміналом MetaTrader 5 через API, паралельно аналізуючи 5 різнопланових ринків:
валюту (EURUSD), дорогоцінні метали (XAUUSD, XAGUSD), криптоактиви (BTCUSD) та
фондові індекси (.US500Cash).
Процес обробки кожного активу складається з 4 послідовних етапів:
1. Структурний аудит брокера (перевірка ліквідності та доступності сесії).
2. Завантаження історичних даних (масив із 300 свічок таймфрейму H1).
3. Математичний аналіз ринку через комплекс технічних індикаторів (бібл. 'ta').
4. Автоматична генерація сигналів, вирахування ризиків та відправка ордерів
брокеру із миттєвим звітуванням у Telegram.
БАГАТОFAКТОРНА СИСТЕМА МІНІМІЗАЦІЇ РИЗИКІВ (ПРОТОКОЛИ БЕЗПЕКИ КАПІТАЛУ):
Для виключення людського фактора та захисту депозиту від агресивного ринкового
середовища в код інтегровано три рівні броні:
1. МАТЕМАТИЧНА ФІЛЬТРАЦІЯ ХИБНИХ СИГНАЛІВ (Фільтри ціни та об'єму):
- Фільтр глобального тренду (EMA 200): Робот ніколи не торгує проти ринку.
Угоди BUY дозволені лише тоді, коли ціна вища за EMA 200 (купівля на відкатах).
Угоди SELL — лише коли ціна нижча за EMA 200 (продаж на корекціях).
- Фільтр ринкової сили (ADX 14): Захищає від "флету" (боковика). Якщо ADX < 20,
це означає, що на ринку немає чіткого руху і панує хаос. Бот повністю
ігнорує будь-які сигнали осцилятора RSI до появи сильного імпульсу.
- Фільтр реальних грошей (Volume Surge): Поточний тиковий об'єм порівнюється
із середнім значенням за останні 20 годин (Vol_SMA_20). Угода відкриється
ТІЛЬКИ якщо імпульс ціни підтверджений вливанням об'ємів великих гравців,
що нівелює пастку "хибних пробоїв" (Fakeouts).
2. СТРУКТУРНИЙ ЗАХИСТ ВІД БРОКЕРСЬКИХ ПАСТОК (Фільтри механіки ринку):
- Динамічний спред-фільтр (Max Spread Cap): Перед відправкою ордера бот
перевіряє поточну різницю між Ask та Bid. Якщо спред штучно розширено
(під час новин або нічного клірингу) понад нормативні 30 піпсів, сигнал
блокується, запобігаючи миттєвому збитку при вході.
- Специфічні часові зони (Asset-Specific Time Filter): Робот адаптований під
пульс світових сесій. Індекси США аналізуються лише під час Волл-стріт
(16:00-23:00), Forex та метали — в активні періоди Лондона та Нью-Йорка
(10:00-23:00), а крипта (BTCUSD) моніториться цілодобово 24/7. Нічний хаос
та періоди нульової ліквідності відсікаються автоматично.
3. АВТОМАТИЧНИЙ РИЗИК-МЕНЕДЖМЕНТ ТА СУПРОВІД (Управління позицією):
- Динамічний Stop-Loss / Take-Profit за ATR: Захисні рівні не є фіксованими.
Вони розраховуються на базі середнього застиглого діапазону волатильності
ринку за останні 14 годин. Ризик завжди пропорційний поточному стану активу.
- Інтелектуальний трал (Trailing Stop): Як тільки позиція виходить у чистий
плюс на задану дистанцію (200 пунктів), бот починає автоматично підтягувати
Stop-Loss слідом за ціною з мінімальним кроком у 50 пунктів. При розвороті
ринку прибуток фіксується системно, навіть якщо ціна не досягла Take-Profit.
- Сепарація ордерів (Magic Number): Кожна угода маркується унікальним ID
(777777). Це ізолює роботу бота від ручних операцій трейдера на рахунку або
інших паралельних алгоритмів.
-
Юрій Кошляк 4 июляАле це не гарантує повністю що всі угоди будуть в плюс і не зробить вас мільйонером за день а стабільно робити угоди так захист на 70% ризиків на 100 бути не може бо таких ідеальних моментів просто не буває а якщо буває то раз на 10 років
-
Юрій Кошляк 4 июляЯкщо цікаво пока веду тести сьгодні почалися вихідні тому пока тестується лише біткоїн з понеділка відкриються ринки буде тестування всього іншого тому пока чекаю що з цього вийде
Актуальные фриланс-проекты в категории Python
Нужен специалист для написания парсеров, который сможет обходить CLOUDFRAME. Парсинг товаров происходит с сайтов с авторизацией. Есть 10+ доноров различной сложности, с разной степенью защиты. Парсинг товаров происходит с сайтов с авторизацией. Парсит данные в готовую базу данных Mysql + фотографии на сервер. Необходимо написать парсер в соответствии с задачами, описанными в техническом задании, и адаптировать данные к существующей базе данных для полноценной работы на сайте. ТЗ и пример донора по запросу. Десктопные парсеры и C# не рассматриваем.
Бот для зеркалирования позиций на Binance Futures (Python) Нужен бот, который читает мои позиции на Hyperliquid (публичный API) и Bitget Futures (мой ключ read-only) и пропорционально повторяет их на моем Binance USDT-M Futures через API. Логика: открытие, увеличение, частичное закрытие, полное закрытие — все зеркалится с настраиваемым коэффициентом размера. Поллинг 5–10 сек. Обязательная корректная обработка частичных закрытий и усреднений. Требования: уведомления в Telegram о сделках и ошибках; конфиг (пары, коэффициент, лимиты); деплой на мой VPS + инструкция; исходный код передается мне. Ключи ввожу сам. Этапы: 1) Hyperliquid→Binance, тест на малых суммах; 2) Bitget→Binance. Оплата через safe поэтапно. В отзыве укажите опыт с API бирж и как обработите частичное закрытие 30% позиции лидером
Необходимо провести глубокую техническую проверку трех PDF-файлов на достоверность и возможные признаки редактирования или подделки. Нужна не только визуальная оценка документов. Исполнитель должен хорошо понимать внутреннюю структуру PDF-файлов и уметь анализировать: метаданные файлов; структуру PDF и отдельных объектов; историю создания и возможного редактирования; используемое программное обеспечение; встроенные шрифты, изображения, слои и другие элементы; возможные признаки повторного сохранения, конвертации, внесения изменений или формирования документа задним числом; любые технические несоответствия, которые могут свидетельствовать о манипуляциях с файлами. По результатам проверки необходимо предоставить понятный письменный вывод по каждому файлу с указанием выявленных признаков, рисков и ограничений проверки. Рассматриваем специалистов, имеющих практический опыт в цифровой криминалистике, анализе PDF-документов, метаданных или проверке электронных файлов на подлинность. В отзыве, пожалуйста, кратко опишите ваш опыт, методы и инструменты, которые вы используете для такой проверки.
Индикатор для использования в торговле должен определять определенные диапазоны с историей и анализировать их с текущими