Eğitim ve karar desteği

Kripto Trading Botu Güvenlik Listesi | Neron Signals

API izinleri, IP allowlist, para çekme yetkisi, demo testleri ve risk limitleri için borsa bağımsız güvenlik rehberi.

Kısa cevap

Trading botu güvenliği, API anahtarını oluşturmakla bitmez. En az yetki, IP kısıtı, para çekme izninin kapalı olması, demo testleri, günlük risk limiti ve izlenebilir loglar birlikte uygulanmalıdır.

Canlı bağlantıdan önce güvenlik sırası

Önce borsanın resmi güvenlik ayarlarını tamamlayın, sonra yalnız gerekli API izinlerini açın. Para çekme yetkisi botun işlem yapması için gerekli değildir. Sabit çıkış IP’si ve IP allowlist mümkünse birlikte kullanılmalıdır. Canlı moda geçmeden önce küçük bir test emri, beklenmeyen bağlantı kesintisi ve anahtar iptali senaryolarını deneyin.

API izinleri nasıl en aza indirilir?

Borsalar API anahtarına okuma, işlem ve çekme gibi ayrı yetkiler verir. Botun yalnızca ihtiyaç duyduğu izinler açılmalıdır; fiyat okuyan bir alarm aracı için işlem yetkisi bile gereksizdir. Para çekme izni hiçbir otomatik işlem akışında gerekli değildir ve her zaman kapalı tutulmalıdır. Borsa destekliyorsa anahtarı yalnızca sunucunuzun sabit IP adresine bağlayın.

Her izni tek tek gözden geçirin; “tümünü aç” seçeneği kullanılmamalıdır.
Alt hesap destekleniyorsa botu ayrı bir alt hesapta sınırlandırın.
Anahtarın oluşturulma tarihini ve izin kapsamını güvenli bir yerde kayıt altına alın.

Hata ve bağlantı senaryoları nasıl test edilir?

Canlı kullanımdan önce borsanın rate limit, zaman aşımı ve hata yanıtlarına karşı botun davranışı görülmelidir. Yarım kalan emir, tekrar denenen istek veya kör emir tekrarı beklenmeyen pozisyon açabilir. Bağlantı koptuğunda botun ne yaptığı (bekleme, emir iptali, alarm) önceden yazılı olmalı; demo ortamında bilinçli kesinti ve hatalı istek testleri yapılmalıdır.

Rate limit aşımında botun geri çekilme (backoff) davranışı doğrulanmalıdır.
Emir sonucu belirsiz kaldığında tekrar göndermek yerine durum sorgulanmalıdır.
Kill-switch: tüm emirleri durduran tek adımlık bir mekanizma hazır olmalıdır.

Anahtar sızıntısında acil durum sırası

Anahtarın bir mesajda, ekran görüntüsünde veya üçüncü taraf serviste göründüğünden şüphelenirseniz önce borsa panelinden anahtarı devre dışı bırakın; inceleme sonra gelir. Ardından yeni anahtar oluşturun, borsa işlem ve giriş geçmişini kontrol edin, beklenmeyen işlem varsa resmi destek kaydı açın. Eski anahtarı silmek yerine iptal etmek, iz kayıtlarını korumak için daha doğrudur.

Önce iptal, sonra inceleme sırası izlenir; tersi zaman kaybettirir.
Aynı gizli anahtarı kullanan başka servisler de varsa hepsi yenilenmelidir.
Olaydan sonra anahtar saklama yöntemi (parola yöneticisi, secret store) gözden geçirilmelidir.

Kontrol listesi

Para çekme izni kapalı ve IP allowlist etkin mi?
Demo ile canlı anahtarlar birbirinden ayrıldı mı?
Maksimum pozisyon, günlük zarar ve kaldıraç limiti tanımlı mı?
API hata/rate limit durumunda botun davranışı biliniyor mu?
Anahtar iptal ve yeniden oluşturma prosedürü kayıtlı mı?

Kaynaklar ve sınırlar

İlgili sayfalar

Ürünle bağlantı

Neron Signals içindeki grafik, scanner, strateji ve Nero AI çıktıları bu kontrollerin yerine geçmez. Ürün sayfalarını incelemek için dokümantasyona ve Güven, Veri ve Risk Merkezi’ne bakabilirsiniz.

Sık sorulan sorular

Trading botu için para çekme izni gerekir mi?

Hayır. Otomatik işlem için okuma ve emir izinleri yeterlidir; para çekme izni hiçbir bot akışında gerekli değildir ve kapalı tutulması temel güvenlik kuralıdır.

Demo testten canlıya ne zaman geçilir?

Küçük test emri başarılı olduktan, hata/kesinti davranışları görüldükten ve risk limitleri yazılı hale geldikten sonra. Belirli bir süreden çok, kontrol listesinin tamamlanması esas alınmalıdır.

Bu rehberdeki analiz veya sinyal kesin sonuç verir mi?

Hayır. Veriler ve göstergeler geçmiş/mevcut durumu özetler; likidite, haber, spread, slippage ve ani fiyat hareketleri sonucu değiştirebilir.

Neron Signals çıktısı otomatik işlem emri midir?

Hayır. Sinyal ve AI çıktısı karar desteğidir. Canlı emirden önce bakiye, pozisyon, risk limiti ve borsa durumu ayrıca kontrol edilmelidir.