Как подключить биржу к BackFuture AI: API-ключи, безопасность и проверка соединения
BackFuture AI работает через подключение к бирже по API. Это значит, что пользовательские средства остаются на биржевом аккаунте, а система получает только те права, которые пользователь сам разрешил в API-ключе.
Какие биржи поддерживаются
Сейчас платформа ориентирована на работу с MEXC и KuCoin. В дальнейшем можно расширять список подключений: Binance, OKX, Bitget, Gate.io, HTX, BingX, Coinbase, Bybit и другие биржи.
Общая схема подключения
- Пользователь входит в аккаунт на бирже.
- Создаёт новый API-ключ.
- Отключает право вывода средств.
- Включает только нужные права: чтение баланса, чтение ордеров, торговля.
- При возможности указывает IP-ограничение.
- Копирует API Key и Secret Key.
- Добавляет подключение в кабинете BackFuture AI.
- Запускает тест соединения.
- После успешной проверки включает нужную стратегию или бота.
Какие права API нужны
| Право | Нужно? | Зачем |
|---|---|---|
| Read / чтение | ✅ Да | Чтобы система видела баланс, ордера, позиции и статус. |
| Trade / торговля | ✅ Да | Чтобы бот мог открывать, добирать и закрывать сделки. |
| Withdraw / вывод средств | ❌ Нет | Это право нельзя давать торговому боту. |
| Futures | ◐ Если нужны фьючерсы | Нужно только для стратегий, которые работают с futures. |
| IP whitelist | ✅ Желательно | Ограничивает использование ключа только разрешёнными IP сервера. |
Как правильно назвать подключение
В кабинете лучше давать понятные названия. Это особенно важно, если у пользователя несколько бирж, субаккаунтов или стратегий.
MEXC Main Spot— основной спотовый аккаунт MEXC;KuCoin Futures Conservative— фьючерсный аккаунт KuCoin для осторожной стратегии;MEXC Recovery Account— отдельное подключение для Recovery/PRO-логики;BTC ETH Separate Connection— отдельное подключение для новых групп по BTC/ETH.
Пошаговый пример
Шаг 1. Создаём API на бирже
В аккаунте биржи нужно найти раздел API Management или API Keys. Обычно биржа попросит указать название ключа и подтвердить действие через почту, телефон или 2FA.
Шаг 2. Выставляем права
Для торгового подключения обычно нужны права чтения и торговли. Право вывода средств должно быть выключено. Если биржа предлагает отдельные права для spot и futures, включайте только тот рынок, который реально будет использоваться.
Шаг 3. Добавляем ключ в BackFuture AI
В кабинете пользователь выбирает биржу, вводит API Key, Secret Key, задаёт название подключения и сохраняет. Секреты не должны показываться полностью после сохранения.
Шаг 4. Проверяем соединение
Система делает тест: проверяет ключ, права, доступ к балансу и возможность получать статус. Если всё хорошо, подключение получает статус “Online” или “Connected”.
Шаг 5. Включаем стратегию
После теста можно выбрать пары, risk-level, лимит маржи, поведение доборов, Recovery Mode и другие настройки.
Типичные ошибки подключения
| Ошибка | Причина | Что сделать |
|---|---|---|
| Invalid API Key | Неверно скопирован ключ или секрет. | Создать новый ключ и вставить без пробелов. |
| Permission denied | Не включены права чтения или торговли. | Проверить разрешения API на бирже. |
| Withdraw enabled | На ключе включён вывод средств. | Отключить вывод и создать безопасный ключ. |
| Futures not enabled | На бирже не активирован futures-аккаунт. | Включить futures на бирже или использовать spot-стратегию. |
| IP not allowed | Включён whitelist, но IP сервера не добавлен. | Добавить правильный IP сервера BackFuture AI. |
| Connection offline | Биржа временно недоступна или ключ ограничен. | Повторить тест, проверить статус биржи и настройки ключа. |
Безопасность: что важно объяснить пользователю
Деньги остаются на бирже
BackFuture AI не хранит пользовательские средства. Средства остаются на аккаунте пользователя.
Без права вывода
API-ключ не должен иметь право withdraw. Это ключевое условие безопасности.
Секреты скрываются
После сохранения секретный ключ не должен показываться пользователю полностью.
Каждое действие логируется
Важные изменения и торговые действия должны попадать в audit log.
Вывод
Подключение биржи — это не просто вставить два ключа. Правильная настройка API определяет безопасность всей системы. Пользователь должен понимать: деньги остаются у него, вывод средств запрещён, а BackFuture AI работает только в рамках разрешённых торговых прав.
Готовы попробовать BackFuture AI?
Зарегистрируйтесь, подключите биржу в тестовом режиме и проверьте, как система показывает сигналы, статус, риск, группы сделок и работу автоматизации.