प्लेटफ़ॉर्म & सुरक्षा
केवल-ट्रेड API की एक एक्सचेंज API की है जिसकी अनुमतियाँ बैलेंस पढ़ने और ऑर्डर लगाने, बदलने और रद्द करने की इजाज़त देती हैं, लेकिन फंड निकालने या खाता सेटिंग्स बदलने की नहीं; यह किसी थर्ड-पार्टी प्लेटफ़ॉर्म को आपका पैसा कभी हिलाए बिना आपके खाते पर ट्रेड करने देने का मानक तरीका है।
एक API की मशीनों के लिए एक पासवर्ड है। विदड्रॉअल सक्षम करके बनाई गई एक की दुनिया में कहीं से भी खाता खाली कर सकती है, और कई जाने-माने बॉट और कॉपियर के उल्लंघनों में बिल्कुल यही हुआ है। एक केवल-ट्रेड API की किसी भी समझौते (compromise) के नुकसान को उस तक सीमित करती है जो एक ट्रेड कर सकता है: सबसे बुरी स्थिति में, कोई खराब पोज़िशन खोल सकता है, जो गंभीर तो है लेकिन सीमित और दिखाई देने वाला है, बैलेंस को बाहर ट्रांसफर करने की तुलना में। अधिकांश एक्सचेंज आपको की को IP पतों की एक सूची से भी बाँधने देते हैं, जो एक दूसरी, स्वतंत्र बाधा जोड़ता है।
AlgoVesta केवल केवल-ट्रेड API की माँगता है और हर एक्सचेंज के लिए बताता है कि कौन-से परमिशन बॉक्स टिक करने हैं और कौन-से नहीं। की को AES-256 के साथ एन्क्रिप्टेड होकर स्टोर किया जाता है, और डैशबोर्ड एक्ज़ीक्यूशन सर्वरों के तय IP पते दिखाता है ताकि आप उन्हें एक्सचेंज पर व्हाइटलिस्ट कर सकें; जो एक्सचेंज इसे सपोर्ट करते हैं, वहाँ यह की को किसी अन्य मशीन से बेकार बना देता है, भले ही वह लीक हो जाए। प्लेटफ़ॉर्म नॉन-कस्टोडियल है: आपका फंड आपके एक्सचेंज पर ही रहता है, AlgoVesta कभी विदड्रॉअल अधिकार नहीं माँगता, और आप कनेक्शन को तुरंत काटने के लिए किसी भी समय एक्सचेंज पर की को रद्द कर सकते हैं। लाइव ट्रेडिंग के लिए की सक्षम करने हेतु एक ताज़ा पहचान जाँच की ज़रूरत होती है, और संवेदनशील खाता कार्रवाइयाँ 2FA से सुरक्षित होती हैं। 16 समर्थित एक्सचेंजों और उनकी की सेटअप गाइड की सूची समर्थित एक्सचेंज पेज पर है; सुरक्षा विवरण सुरक्षा पेज पर हैं।
Bybit पर, यूज़र कॉन्ट्रैक्ट और स्पॉट ट्रेडिंग के लिए "Read-Write" वाली एक की बनाता है, "Withdrawal" को अनटिक छोड़ता है, की को AlgoVesta एक्ज़ीक्यूशन IP तक सीमित करता है, और की व सीक्रेट को डैशबोर्ड में पेस्ट करता है। प्लेटफ़ॉर्म बैलेंस पढ़कर की को सत्यापित करता है, परमिशन स्कोप की पुष्टि करता है, और खाते को तैयार के रूप में चिह्नित करता है। अगर ट्रेडर बाद में Bybit पर की डिलीट कर देता है, तो AlgoVesta से हर ऑर्डर प्रयास तुरंत विफल हो जाता है और बॉट डिस्कनेक्टेड दिखाया जाता है।