Нужны ли вам ключи от моей биржи?

Не обязательно. Ключ подключается по желанию, только на чтение, и нужен для одного — подтянуть ваши сделки и начисления в журнал.

Коротко

Не обязательно. Arbiq работает без ключей: рыночные данные публичные, а сделки в журнал можно записывать руками. Ключ подключается по желанию и нужен для одного — чтобы ваши сделки и начисления с биржи сами попадали в журнал. Достаточно ключа только на чтение. Ордера продукт не ставит и средства не двигает.

Что делает подключённый ключ

собираете операции, ничего не перепечатывая.

вместо нашей оценки по ставке.

это устроено — в статье Подключение биржи и импорт сделок.

Как хранится ключ

Ключ шифруется в момент подключения и нигде не существует в открытом виде — ни в базе, ни в интерфейсе. Открывается он только для запроса к бирже, в изолированной части системы, куда серверы приложения доступа не имеют. В интерфейсе видны лишь первые и последние четыре символа; каждое действие с ключом записывается в журнал аккаунта; удаление стирает ключ насовсем, импортированные записи остаются вашими. Подробно, включая худшие сценарии, — в статье Как мы храним ключи бирж.

Какой ключ создавать

каком случае. Ключ с правом торговли подключится, но будет отмечен, и мы посоветуем заменить его.

продукт ходит на биржу.

Что из этого следует

Ордера по-прежнему ставите вы. Карточка связки ведёт на инструмент в терминале биржи, дальше вы работаете там.

Журнал остаётся вашей записью. Импорт приносит факты — количество, цену, комиссию, время — но какую сделку к какой позиции отнести, решаете вы, ставя галочки в форме операции.

Баланс продукту не виден. Закрытая руками позиция в журнале останется открытой, пока вы не запишете выход — или не соберёте его из импортированных сделок.

Что тогда хранится

Ваша почта для входа, настройки списка, избранное, правила алертов, записи журнала и, если вы подключили биржу, зашифрованный ключ с историей его использования. Подробнее — в статье про приватность в разделе «Статьи».